nginx日志配合iptables封IP防CC攻击

通过分析nginx日志找出请求数较大的IP，并用iptables封掉。

编写脚本

#!/bin/bash

#定义访问次数上限100
num=100
LOG_DIR=/var/log/nginx
cd $LOG_DIR

#定义筛选访问量＞100的IP地址
IP=`tail access.log -n 1000|awk '{print $1}'|sort|uniq -c|sort -rn|awk '{if ($1>'$num'){print $2}}'`

for i in $IP
#读取最新1000条记录，如果单IP超过100条就封掉。
do
      iptables -I INPUT -p tcp -s $i --dport 80 -j DROP
done

配置crontab

#5分钟执行一次
*/5 * * * * sh /path/deny.sh   

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2018/06/12/nginx日志配合iptables封IP防CC攻击/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！