shell脚本 防ddos的shell脚本

1.对于多次的网段进行封禁

2.加入定时任务，定期检查

1. #!/bin/bash
2. #获取多次重复的网段
3. netstat -anptu |awk '{print $5}' |awk -F':' '{print $1}' | sort | uniq |awk -F'.' '{print $1"."$2}' |sort |uniq -c > /baota-ip.txt
4. #先都解封了
5. while read line
6. do
7.     iptables -D INPUT -p tcp -m state --state NEW  -m tcp -s ${line} --dport 80 -j DROP
8. done < /error-ip.txt
9. #再筛选加入
10. while read line
11. do
12. #number是重复的次数，network是要封闭的网段
13.     number=`echo $line |awk '{print $1}'`
14.     ip=`echo $line |awk '{print $2}'`
15.     network="${ip}.0.0/16"
16. > /error-ip.txt
17. #如果这个网段重复超过N次，则封禁
18. if [[ $number -ge 12 ]];then
19.          echo $number >> /error-ip.txt
20.          iptables -I INPUT -p tcp -m state --state NEW  -m tcp -s ${number} --dport 80 -j DROP
21.     fi
22. done < /baota-ip.txt