网站受到大量主机的非正常连接时,对源ip地址的封锁脚本
#!/bin/bash
touch all
for i in `seq 1 100` //控制脚本的循环
do
sleep 1 时间控制
ip=`tail -30 /var/log/a.log |grep HTTP/1.1|awk '{print $1}'|sort -n|uniq` //从一个假设的日志文件中截取非正常连接主机的ip地址,依据是攻击的特征
if [ -z "$ip" ];then // www.jb51.net 如果没有这种主机
ehco "ok">>/dev/null
else
for m in `echo $ip` //如果有这些主机则遍历
do
n=`grep -l "^$m$" /root/all`// 从all文件里查看是不是已经被禁止过
if [ $? -eq 1 ];then //如果没有被禁止过
echo iptables -A INPUT -s $m -p tcp –dport 80 -j DROP
echo "iptables -A INPUT -s $m -p tcp –dport 80 -j DROP"
iptables -A INPUT -s $m -p tcp –dport 80 -j DROP //禁止
echo $m>>/root/all //写到all文件中
fi
done
fi
service iptables save//保存iptables规则
done
保存退出
#!/bin/bash
touch all
for i in `seq 1 100` //控制脚本的循环
do
sleep 1 时间控制
ip=`tail -30 /var/log/a.log |grep HTTP/1.1|awk '{print $1}'|sort -n|uniq` //从一个假设的日志文件中截取非正常连接主机的ip地址,依据是攻击的特征
if [ -z "$ip" ];then // www.jb51.net 如果没有这种主机
ehco "ok">>/dev/null
else
for m in `echo $ip` //如果有这些主机则遍历
do
n=`grep -l "^$m$" /root/all`// 从all文件里查看是不是已经被禁止过
if [ $? -eq 1 ];then //如果没有被禁止过
echo iptables -A INPUT -s $m -p tcp –dport 80 -j DROP
echo "iptables -A INPUT -s $m -p tcp –dport 80 -j DROP"
iptables -A INPUT -s $m -p tcp –dport 80 -j DROP //禁止
echo $m>>/root/all //写到all文件中
fi
done
fi
service iptables save//保存iptables规则
done
保存退出
最近发表
- 如何缓解Web应用程序威胁 缓解Web应用程序威胁的方法_安全设置_网络安全_
- 企业网站在信息安全没有万灵药 信息安全事关企业命脉_安全设置_网络安全_
- 通过数据防丢失软件来保护终端设备的方法_安全设置_网络安全_
- 关于DOM xss跨站的一点点经验之谈_安全设置_网络安全_
- 关于BYOD(携带自己设备到工作场所)政策的接入和安全性解读_安全设置_网络安全_
- 网络安全中10个可被简单解决的安全疏漏及防范_安全设置_网络安全_
- 网络安全设置之利用网络分段和访问控制来抵御攻击_安全设置_网络安全_
- 数据库抓包另类备份的详细方法与解读_安全设置_网络安全_
- windows网络安全介绍以及常见网络攻击方式解读_安全设置_网络安全_
- Javascript字符串截断 with DOM XSS的方法介绍_安全设置_网络安全_
- 一些经典的XSS跨站代码整理_安全设置_网络安全_
- CLscript CMS v3.0多重缺陷的介绍及其修复方法_安全设置_网络安全_
- 从分析iis日志谈网站安全和seo的相关知识 _安全设置_网络安全_
- 关于机房服务器系统安全的七个必杀技的介绍_安全设置_网络安全_
- 中关村在线网站order by语句的盲注思路及修复方案(图)_安全设置_网络安全_
- 警惕钓鱼攻击“恋上”社交网络 社交网站如何避免钓鱼攻击_安全设置_网络安全_
- 加强计算机的网络安全级别控制设置的方法 防止非法攻击_安全设置_网络安全_
- 隐藏nginx版本号的方法介绍_安全设置_网络安全_
- Redhat服务器疯狂往外发包问题记录解决的方法_安全设置_网络安全_
- QQ空间存储型XSS漏洞的组合利用(图解)_安全设置_网络安全_
- 加加米点击普通网站可刷积分的介绍及其修复方法(图解)_安全设置_网络安全_
- qq邮箱的几个跨站的方式及修复方案(用word文档,flash跨站,文本型附件等)_安全设置_网络安全_
- 关于星外虚拟机+D盾提权的艰难过程(图)_安全设置_网络安全_
- 如何打造自己的超级防火墙_安全设置_网络安全_
- windows下查找并删除克隆账户的方法_安全设置_网络安全_
- 用IP安全策略自动设置工具的遇到故障与解决方法_安全设置_网络安全_
- 分享几个WebSite网站防黑经验_安全设置_网络安全_
- 在Windows 下关闭21\23\25端口的方法_安全设置_网络安全_
- 招你几教 让你防止电脑辐射_安全设置_网络安全_
- 教你把电脑屏幕设置成可以保护眼睛的颜色_安全设置_网络安全_
友情链接
-
采集程序
网站源码出售
老域名出售页面
下载
游戏
网站导航
文章
源码下载
软件下载
游戏下载
资料
资源分享
六神
六神
海飞丝
海飞丝
噬元兽
噬元兽
bieha.cn
www.bieha.cn
缪缇(Miuti)内衣
缪缇(Miuti)内衣
dk028.com
www.dk028.com
四川福利
四川福利
bzbl.cn
www.bzbl.cn
mlft.cn
www.mlft.cn
7zz压缩
7zz压缩
91大神
91大神
刘亦菲
刘亦菲
sewai.cn
www.sewai.cn
58同城
58同城
鸭苗
鸭苗
caclrc.cn
rgbbs.cn
heiapp.net
zhfjx.cn
sshfy.cn
sxdgc.cn
28city.cn
www.caclrc.cn
www.rgbbs.cn
www.heiapp.net
www.zhfjx.cn
www.sshfy.cn
www.28city.cn
etc吧
etc吧
abdayah.cn
www.abdayah.cn
ddbdzs.cn
www.ddbdzs.cn
安思尔HyFlex
安思尔HyFlex
studyart.cn
www.studyart.cn
dndf.cn
www.dndf.cn
www.sxdgc.cn
11855.cn
www.11855.cn
11566.cn
www.11566.cn
11355.cn
www.11355.cn
62622.cn
www.62622.cn
cbwq.cn
www.cbwq.cn
www.zrqm.cn
zrqm.cn
rlfm.cn
www.rlfm.cn
www.pbtb.cn
pbtb.cn
knlz.cn
www.knlz.cn
rhwf.cn
www.rhwf.cn
dxfp.cn
www.dxfp.cn
rptb.cn
www.rptb.cn
nzjg.cn
www.nzjg.cn
ygnl.cn
www.ygnl.cn
人心不古
人心不古
rfbc.cn
www.rfbc.cn
rwbs.cn
www.rwbs.cn
img.liuyifei.net
drnu.cn
www.drnu.cn
bwsu.cn
www.bwsu.cn
wyim.cn
www.wyim.cn
dtud.cn
www.dtud.cn
远东运输集团
远东运输集团
中宠兽医联盟
中宠兽医联盟
拉贝洛尔
拉贝洛尔
飞行悍马
飞行悍马
uesese.cn
www.uesese.cn
爱坤
爱坤
02613.cn
www.02613.cn
lymzi.cn
www.lymzi.cn
KTOA
KTOA
73216.cn
www.73216.cn
www.crtwd.cn
crtwd.cn
深圳麦迪逊
深圳麦迪逊
kylkc.cn
www.kylkc.cn
dztmd.cn
www.dztmd.cn
pmhlw.cn
www.pmhlw.cn
gfxtk.cn
www.gfxtk.cn
桃子坪村
桃子坪村
京泊汽模
京泊汽模
sh3.cn
www.sh3.cn
7sh.cn
www.7sh.cn
民生人寿
民生人寿
安华农业保险
安华农业保险
华夏基违规操作举报电话
华夏基违规操作举报电话
金融消费权益保护投诉咨询电话
金融消费权益保护投诉咨询电话
钵钵鸡
钵钵鸡
r515.cn
www.r515.cn
g2050.cn
www.g2050.cn
bbc888.com
www.bbc888.com
博客