标题：编写防DDOS脚本
出处：运维进行时
时间：Thu, 22 May 2008 16:43:34 +0000
作者：root
地址：https://blog.liuts.com/post/101/

内容：
这几天服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。

#!/bin/sh
/bin/netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -rn|head -10|grep -v -E '192.168|127.0'|awk '{if ($2!=null && $1>4) {print $2}}'>/tmp/dropip
for i in $(cat /tmp/dropip)
do
        /sbin/iptables -A INPUT -s $i -j DROP
        echo "$i kill at `date`">>/var/log/ddos
done

比较简单，但很实用：）


Generated by Bo-blog 2.1.1 Release