1.编写脚本
mkdir /root/bin
vi /root/bin/dropip.sh
#!/bin/bash
/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if ($2!=null && $1>4) {print $2}}’>/tmp/dropip
for i in $(cat /tmp/dropip)
do
/sbin/iptables -A INPUT -s $i -j DROP
echo “$i kill at `date`”>>/var/log/ddos
done
2.增加执行权限
chmod +x /root/bin/dropip.sh
3.添加到计划任务，每分钟执行一次
crontab -e
*/1 * * * * /root/bin/dropip.sh
说明：
最重要的是第二行，获取ESTABLISHED连接数最多的前10个ip并写入临时文件/tmp/dropip,排除了内部ip段192.168|127.0开头的.通过for循环将dropip里面的ip通过iptables全部drop掉，然后写到日志文件/var/log/ddos
鲍余网络科技，做一家有态度的网络科技公司!
鲍余网络科技，用心服务好每一个客户!
鲍余网络科技，您的每一个需求都是我们努力的方向!
专业企业网站建设，营销型网站建设，外贸网站建设，品牌网站建设，首选深圳网站建设公司鲍余网络，欢迎你的咨询首选鲍余网络.
更多详情资讯请登入鲍余网络官网：http://www.zgbywl.com
深圳网站建设：专业网站建设公司；当然鲍余网络……
直接拨打业务电话：0755-85278776
