当前位置:首页 > 开发 > 系统架构 > shell > 正文

服务器被DDOS攻击防御的SHELL脚本

发表于: 2015-05-27   作者:ronin47   来源:转载   浏览:
摘要: mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
mkdir /root/bin
vi /root/bin/dropip.sh
#!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E 192.168|127.0′|awk ‘{if($2!=null&& $1>4){print $2}}’>/tmp/dropip
for i in $(cat /tmp/dropip)do/sbin/iptables -A INPUT -s $i -j DROP
echo $i kill at `date`”>>/var/log/ddos
done

 

                                2.增加执行权限

 

chmod +x /root/bin/dropip.sh

 

                                3.添加到计划任务,每分钟执行一次

 

crontab -e
*/1 * * * * /root/bin/dropip.sh

 

                                说明:

最重要的是第二行,获取ESTABLISHED连接数最多的前10个ip并写入临时文件/tmp/dropip,排除了内部ip段 192.168|127.0开头的.通过for循环将dropip里面的ip通过iptables全部drop掉,然后写到日志文件/var/log /ddos

服务器被DDOS攻击防御的SHELL脚本

  • 0

    开心

    开心

  • 0

    板砖

    板砖

  • 0

    感动

    感动

  • 0

    有用

    有用

  • 0

    疑问

    疑问

  • 0

    难过

    难过

  • 0

    无聊

    无聊

  • 0

    震惊

    震惊

编辑推荐
文/魏兴国 敌情篇 ——DDoS攻击原理 DDoS攻击基础 DDoS(Distributed Denial of Service,分布式拒
现如今,信息技术的发展为人们带来了诸多便利,无论是个人社交行为,还是商业活动都开始离不开网络
到底什么是DDOS?你被DDOS了吗?   DDOS是英文Distributed Denial of Service的缩写,意即“分布
DDoS攻击是目前非常流行的黑客攻击方式,本文将对DDoS攻击定义、常用手段以及防御方法进行分析和介
前一段也许是中秋和国庆的缘故吧,我公司客户网店的生意比较好,在这生意红火的时候,一些人就把持
DDoS的攻击原理与防御方法 DoS攻击、 DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of
分布式拒绝服务攻击(DDoS)攻击是一种针对网站发起的最古老最普遍的攻击。Nick Sullivan是网站加速
分布式拒绝服务攻击(DDoS)攻击是一种针对网站发起的最古老最普遍的攻击。Nick Sullivan是网站加速
分布式拒绝服务攻击(DDoS)攻击是一种针对网站发起的最古老最普遍的攻击。Nick Sullivan是网站加速
原文地址:http://www.2cto.com/Article/201111/112070.html 应用层DDoS攻击分析 1.Net-DDoS攻击与A
版权所有 IT知识库 CopyRight © 2009-2015 IT知识库 IT610.com , All Rights Reserved. 京ICP备09083238号