防DDOS攻击shell脚本

zhengl

这几天服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。

　　比较简单，但很实用：) 以下内容根据作者原文进行适当的修改：)

　　1.编写脚本

　　mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash /bin/netstat -nagrep ESTABLISHEDawk ‘{print }’awk -F: ‘{print }’sortuniq -csort -rnhead -10grep -v -E ’192.168127.0′awk ‘{if (!=null && >4) {print }}’>/tmp/dropip for i in $(cat /tmp/dropip) do /sbin/iptables -A INPUT -s $i -j DROP echo "$i kill at `date`">>/var/log/ddos done

　　2.增加执行权限

　　chmod +x /root/bin/dropip.sh

　　3.添加到计划任务，每分钟执行一次

　　crontab -e

　　*/1 * * * * /root/bin/dropip.sh

　　说明：

　　以上脚本比较简单，但很实用，最重要的是第二行，获取ESTABLISHED连接数最多的前10个ip并写入临时文件/tmp/dropip,排除了内部ip段192.168127.0开头的.通过for循环将dropip里面的ip通过iptables全部drop掉，然后写到日志文件/var/log/ddos

狼狼

锻炼肌肉，防止挨揍！

iojsioi

没看完~~~~~~ 先顶，好同志

zcl_ccc

站的更高，尿的更远。

renshanshan

美女未抱身先走,常使色狼泪满襟。。。。。。

cyc1111

不知该说些什么。。。。。。就是谢谢

sunfull

如果有一双眼睛陪我一同哭泣，就值得我为生命受苦。