服務(wù)器被DDOS攻擊防御的SHELL腳本

1.編寫腳本
mkdir /root/bin
vi /root/bin/dropip.sh
#!/bin/bash
/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if ($2!=null && $1>4) {print $2}}’>/tmp/dropip
for i in $(cat /tmp/dropip)
do
/sbin/iptables -A INPUT -s $i -j DROP
echo “$i kill at `date`”>>/var/log/ddos
done
2.增加執(zhí)行權(quán)限
chmod +x /root/bin/dropip.sh
3.添加到計(jì)劃任務(wù)，每分鐘執(zhí)行一次
crontab -e
*/1 * * * * /root/bin/dropip.sh
說(shuō)明：
最重要的是第二行，獲取ESTABLISHED連接數(shù)最多的前10個(gè)ip并寫入臨時(shí)文件/tmp/dropip,排除了內(nèi)部ip段192.168|127.0開頭的.通過(guò)for循環(huán)將dropip里面的ip通過(guò)iptables全部drop掉，然后寫到日志文件/var/log/ddos

 

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]