当前位置:首页 > linux教程 > 列表

linux下Shell脚本分析Nginx日志抗小量ddos攻击

发布:smiling 来源: PHP粉丝网  添加日期:2015-04-21 13:38:14 浏览: 评论:0 

对于小量的ddos攻击我们可以使用iptables来防止了,当然也可以使用智能的shell脚本来实现了,下面我们一起来看看Shell脚本分析Nginx日志抗小量ddos攻击的例子.

网站被ddos攻击,遂写了个脚本来抵抗一下,实现方式:

1.攻击特征,不同ip不断POST网站首页,造成资源消耗过度.

2.分析nginx访问日志,判断POST特征取得客户端访问ip.

3.将连接数大于50的攻击ip封杀.

4.记录攻击ip到文档.

5.每次取得的攻击ip与已有攻击ip比较.

查看源代码:

  1. #!/bin/bash 
  2.  
  3. WEBSITES=( 
  4.  example.com 
  5.  
  6. minute_now=`date +%M` 
  7. max_connections=50 
  8. banips="/wwwdata/jobs/banips.txt" 
  9.  
  10. for site in ${WEBSITES[*]} 
  11. do 
  12.  access_log_file="/wwwdata/logs/${site}.access.log" 
  13.  if [ -f "${access_log_file}" ] 
  14.  then 
  15.   cat ${access_log_file} | grep POST | awk '{print $1}' | sort |uniq -c| sort -nr > /wwwdata/jobs/ip_records.txt 
  16.    
  17.   lines=`wc -l /wwwdata/jobs/ip_records.txt | awk '{print $1}'
  18.   echo "Lines: $lines" 
  19.    
  20.   i=1 
  21.   while [ ${i} -le ${lines} ] 
  22.   do 
  23.    ip_record=`head -${i} /wwwdata/jobs/ip_records.txt | tail -1 | sed 's/^[ \t]*//g'
  24.     
  25.    ip_count=`echo ${ip_record} | awk '{print $1}'
  26.    ip_address=`echo ${ip_record} | awk '{print $2}'
  27.     
  28.    echo "${ip_count} ${ip_address}" 
  29.     
  30.    if [ ${ip_count} -gt ${max_connections} ] 
  31.    then 
  32.     banned=`cat ${banips} | grep ${ip_address} | wc -l` 
  33.     if [ ${banned} -lt 1 ] 
  34.     then 
  35.      iptables -A INPUT -s x.x.x.x -p tcp -m state --state NEW -m tcp --dport 80 -j DROP 
  36.      echo ${ip_address} >> ${banips} 
  37.     fi 
  38.    fi 
  39.     
  40.    i=`expr ${i} + 1` 
  41.   done 
  42.    
  43.   service iptables save 
  44.   service iptables restart 
  45.    
  46.   if [ ${minute_now} -eq 30 ] 
  47.   then 
  48.    cat ${access_log_file} >> /wwwdata/logs/olds/${site}.access.log 
  49.    cat /dev/null > ${access_log_file} 
  50.   fi --phpfensi.com 
  51.  fi 
  52. done 
  53.  
  54. if [ ${minute_now} -eq 30 ] 
  55. then 
  56.  service nginx restart 
  57. fi

Tags: linux脚本 Shell脚本 Nginx日志

分享到: