这几天服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。
比较简单，但很实用：）
比较简单，但很实用：）
引用
获取index.asp一天中出现的个数排序：
more ex080305.log |awk '{ printf "%s %s %s",$1,$2,$6"\r\n"}'|grep index.asp|uniq -c|sort -r|head -1000 > outInfo.txt
引用
如果按秒来算可以这样：
more ex080305.log |awk '{ printf "%s %s %s",$1,substr($2,0,5),$6"\r\n"}'|grep index.asp|uniq -c >out.txt
