分析nginx logs用iptables封IP防CC

#!/bin/bash

#Created by http://www.myhack58.com

num=100 #上限

cd /usr/local/nginx/logs

for i in `tail access.log -n 1000|awk '{print $1}'|sort|uniq -c|sort -rn|awk '{if ($1>$num){print $2}}'`

#读取最新1000条记录，如果单IP超过100条就封掉。

do

      iptables -I INPUT -p tcp -s $i --dport 80 -j DROP

done

 

加入crontab计划任务

 

crontab -e

*/5 * * * * sh /path/denyip.sh #5分钟执行一次