首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CC攻击应急:自动拉黑IP的Shell脚本

他假定的场景是网站没有任何防护措施(就是在互联网上裸奔),好吧,既然没有任何的防护,在应急的时候,能不能通过脚本自动分析web日志,根据访问量自动拉黑ip?...脚本介绍 脚本设计思路:通过计划任务统计单位时间内的IP访问量,设定一个阀值,访问量超过阀值就自动拉黑。 #!...5.再访问可以看到本地的IP已经无法访问网页 ? 6.通过firewall-cmd —list-all 可以看到自己本地的ip地址已经被拉黑 ?...7.我们也可以对在/etc/firewalld/zones/public.xml文件中对防火墙的规则进行直接操作,方便我们后期对拉黑的ip进行移除,修改等操作 ?...也可以根据这个脚本来演化,比如基于访问特征拉黑ip,有兴趣的可以自己研究。 *本文作者:mozili,转载请注明来自FreeBuf.COM

1.7K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用Nginx 脚本自动拉黑IP,防止服务器被攻击

    1.在ngnix的conf目录下创建一个blacklist_ip.conf文件2.里面放需要封禁的IP,格式如下deny 127.0.0.1;3.在ngnix的HTTP的配置中添加如下内容deny 127.0.0.1...;4.重启 ngnix以上方式是手动添加ip,下面是实现使用ngnix自动封禁ip的功能操作一: AWK统计access.log,记录每分钟访问超过60次的ipawk '{print $1}' access.log...| sort | uniq -cd | awk '{if($1>60)print $0}'1.awk '{print $1}' access.log 取出access.log的第一列即为ip。...uniq -cd 去重和排序3.awk '{if($1>60)print $0}' 判断重复的数量是否超过60个,超过60个就展示出来操作二: 编写shell脚本,实现整体功能(写了注释代码)#不能把别人IP.../local/nginx/logs/11.log /usr/local/nginx/sbin/nginx -s reloadelse #如果不为空 前面加上 deny格式和ip

    1.3K20

    Linux系统防CC攻击自动拉黑IP增强版Shell脚本

    num=50 else         num=$1 fi   #巧妙的进入到脚本工作目录 cd $(cd $(dirname $BASH_SOURCE) && pwd)   #请求检查、判断及拉黑主功能函数...IP段的判断功能,可根据需要自行修改以下代码(请参考前天写的脚本)                         #exclude_ip=`echo $black_ip | awk -F"."...每 10s 将检查一次服务器请求,如果某个 IP 超过 50 个并发,立即拉黑,并发一封邮件给你!...③、攻击 IP 被拉黑后的报警邮件: ? 测试时,模拟 55 个并发攻击了 20s,立马就被拉黑了,效果很明显!...⑤、对于白名单过滤,只要将白名单 IP 保存到脚本同一目录下的 white_ip.txt 文件中即可,若发现攻击 IP 在白名单中,脚本不会直接拉黑,而是发一封邮件给你,让你自己判断这个白名单攻击你是为毛

    2.9K50

    一键检测你的IP质量-IP Quality

    有时候,我们访问某些站点,由于网络限制、区域封锁和IP黑名单等问题,常常导致我们的IP地址无法访问特定的服务。比如ChatGPT,Netflix,TikTok等。...想立马知道这个服务器的IP的整体情况。有没有什么更好的办法,一键检测呢。 答案是必须有 脚本介绍 在github上,已经有大佬准备好了一键检测质量检测工具。...:查IP地址是否在400多个黑名单数据库中,确保IP地址的安全性 那么我们直接进入使用环节 脚本使用 ssh登录服务器。...类型:                 广播IP  二、IP类型属性 数据库:      IPinfo    ipregistry    ipapi     AbuseIPDB  IP2LOCATION...报告链接:https://Report.Check.Place/IP/6P7I05N6S.svg 从内容上可以看出来,脚本可以分析到我们的IP是否是机房IP,端口25是否可用,tiktok,ChatGPT

    54600

    一键切换IP地址:电脑IP更改的简便方法

    今天我要和大家分享一个电脑IP更改的简便方法——一键切换IP地址。如果您想要更改电脑的IP地址,无需繁琐的设置和复杂的步骤,只需使用以下简单的方法,即可轻松实现IP地址的切换。让我们开始吧!...1、使用批处理脚本 批处理脚本是一种简单而强大的方法,可以帮助您一键切换IP地址。...2、使用第三方软件 如果您不熟悉批处理脚本或更喜欢使用图形化界面,还可以考虑使用一些第三方软件来帮助您一键切换IP地址。...IP C:这是一个简单易用的工具,可以帮助您快速更改IP地址,并提供快捷键支持,让您更方便地切换IP地址。...不论是使用批处理脚本还是第三方软件,一键切换IP地址都是一种简化电脑IP更改的方法。通过简单的设置和操作,您可以轻松实现IP地址的切换,节省时间和提高效率。

    2.4K40

    物联网卡设备接入EasyCVR,如何查看拉流IP以及拉流时间?

    但是物联网卡设备需要走网络流量,有些设备如果经常被拉流,对用户来说,则会产生一笔不小的流量费用,导致使用成本过高。...因此针对这种情况,我们有两种方法可以查看相关拉流记录,了解究竟是哪一个IP对设备进行了拉流。1)查看日志。...最新的EasyCVR日志可以查看到所有设备的接口调用情况,以及是由哪个IP进行了拉流播放、以及具体的拉流时间,这样可以方便用户定位到设备拉流信息,从而进行具体的排查:2)抓包查看。...可以通过抓一段时间的包,然后将数据包拷贝出来,用wireshark打开后筛选http,这样也可以查看到详细的接口调用:通过以上两种办法,可以帮助用户快速定位设备拉流情况,从而进行相关的判断和进一步操作,

    1.1K20

    那如果攻击来自特定IP,怎么办?

    如果DDoS攻击来自特定IP,可以通过以下几种方法进行防护和阻止:1. 使用防火墙设置IP黑名单防火墙是阻止特定IP访问云服务器的常用工具。...选择“拒绝”该IP的入站/出站流量规则。保存并应用这些设置。3....使用以下命令禁止某个IP访问:bash复制iptables -A INPUT -s IP> -j DROP例如,禁止IP为192.168.1.1的访问:bash复制iptables -A INPUT...创建新规则,选择要封锁的IP地址。应用规则并保存设置。5. 监控和验证禁止某个IP访问后,需对效果进行监控和验证:查询网络日志:检查相关的网络访问日志,确认禁止的IP是否仍在尝试连接。...使用网络监控工具:利用工具(如Wireshark、tcpdump)实时监控流量,查看被禁止IP的流量活动。性能评估:监控云服务器性能变化,确保禁止特定IP后不会影响正常业务操作。6.

    5000

    黑群晖被encrypteded勒索病毒攻击了怎么办?

    但如果不正确地配置了黑群晖软件,很有可能会遭受到恶意病毒软件的攻击,如Encrypteded勒索病毒。如果黑群晖被勒索病毒攻击了怎么办?那么以下操作步骤可能会帮助到大家: 图片 1....立即进行隔离:如果您怀疑您的黑群晖软件受到恶意软件攻击,应立即隔离该设备,以防止勒索病毒感染到更多计算机或其他设备。我们需要将它从网络中断开或切断电源,以此隔离传播。 2....备份数据:如果您的黑群晖存储了重要数据,您应在进行任何操作之前先将其数据备份。备份数据可确保即使必要时,您也不会丢失重要数据,同时也便于后期的数据恢复工作。 3....升级固件:黑群晖的不同版本可能具有不同水平的安全性和易受攻击性。升级您的黑群晖设备软件可能会修复已知的漏洞,并增加新的安全功能,从而保护您的设备免受未来攻击。 4....进行杀毒扫描:黑群晖上可能运行着恶意软件。使用可信的工具对其进行杀毒扫描,以检查是否存在病毒和恶意文件。

    1K10

    互联网黑产乱象下 “秒拨”IP与IP防御的斗争之路

    近年来,网络黑产链条已发展为产业化、精细化的状态。对于黑产而言,“秒拨”早已不是一个新词,秒拨IP早已成为当下主流的黑产IP资源,尤其是在互联网行业账号体系中的注册、登录等操作的具体环节。...在这一环节中,犯罪分子通过使用“秒拨”动态IP技术,实施批量注册、养号、晒密、网络诈骗等网络黑产行为。 对于IP黑产,很多人还停留在通过代理IP绕过对方安全规则的模式。...但是此方法无法稳定地获得代理IP的有效性和可使用的数量,这就非常影响黑产自动化攻击的效率。也有黑产利用V**绕过安全风控,但是成本更高且有效IP数量有限,无法大规模批量化的攻击。...这种修改IP的方式,就叫作动态IP,而黑产使用动态IP的工具后可以几秒钟切换一个新IP,“秒拨”IP的就由此而来。...对此人民日报发表评论:对“秒拨IP”黑产必须露头就打!

    1.9K20
    领券