利用Shell 腳本解決DDOS攻擊問(wèn)題

#!/bin/bash
FilePath="access.log"
awk '{print $1}' $FilePath | sort -rn | uniq -c >ip_count.log
cat ip_count.log | while read text  ####讀取文件內(nèi)容，以行為單位
do
echo $text
count=`echo $text | awk '{print $1}' `
ip=`echo $text | awk '{print $2}'`
if [ $count -gt 20 ]
then
if iptables -L | grep $ip  ###判斷是否已經(jīng)在iptables 中
then
echo "ip地址存在iptables中，不添加 " 
else
echo "添加ip地址到iptables"
iptables -A INPUT -s $ip -j DROP  echo $ip >>ip_drop.log
/etc/init.d/iptables save > /dev/null  ###使iptables 生效
/etc/init.d/iptables restart > /dev/null
fi
else
echo "未到達(dá)標(biāo)準(zhǔn)，不添加到iptables"
fi
done