服務(wù)器被DDOS攻擊防御的SHELL腳本

1.編寫腳本
mkdir /root/bin
vi /root/bin/dropip.sh
#!/bin/bash
/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if ($2!=null && $1>4) {print $2}}’>/tmp/dropip
for i in $(cat /tmp/dropip)
do
/sbin/iptables -A INPUT -s $i -j DROP
echo “$i kill at `date`”>>/var/log/ddos
done
2.增加執(zhí)行權(quán)限
chmod +x /root/bin/dropip.sh
3.添加到計劃任務(wù)，每分鐘執(zhí)行一次
crontab -e
*/1 * * * * /root/bin/dropip.sh
說明：
最重要的是第二行，獲取ESTABLISHED連接數(shù)最多的前10個ip并寫入臨時文件/tmp/dropip,排除了內(nèi)部ip段192.168|127.0開頭的.通過for循環(huán)將dropip里面的ip通過iptables全部drop掉，然后寫到日志文件/var/log/ddos

 

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]