zoukankan      html  css  js  c++  java
  • shell习题第14题:

    【题目要求】

    需求,根据web服务器的访问日志,把一些请求高的ip给拒绝掉,并且每隔半小时把不再发起请求或者请求量很小的ip给解封

    假设:

    1. 一分钟内请求量高于100次的ip视为不正常的请求

    2. 访问日志路径为/data/logs/access_log

    取线上的Nginx日志作为练习

    【核心要点】

    统计ip访问次数,排序

    如何标记每隔半个小时

    iptables计数器是一个重要的判断标准

    函数(封ip,解封ip)

    【脚本】

    block_ip()
    {
        t1=`date -d "-1 min" +%Y:%H:%M`
        log=/data/logs/access_log
    
        egrep "$t1:[0-9]+" $log > /tmp/tmp_last_min.log
        awk '{print $1}' /tmp/tmp_last_min.log | sort -n | uniq -c | sort -n | awk '$1>100 {pr
    int $2}' > /tmp/bad_ip.list
        n=`wc -l /tmp/bad_ip.list | awk '{print $1}'`
        if [ $n -ne 0 ]; then
            for ip in `cat /tmp/bad_ip.list`
            do
                iptables -I INPUT -s $ip -j REJECT
            done
        fi
    }
    
    unblock_ip()
    {
        iptables -nvL INPUT | sed '1d' | awk '$1<5 {print $8}' > /tmp/good_ip.list
        n=`wc -l /tmp/good_ip.list | awk '{print $1}'`
        if [ $n -ne 0 ];then
            for ip in `cat /tmp/good_ip.list`
            do
                iptables -D INPUT -s $ip -j REJECT
            done
    
        fi
        iptables -Z
    }
    
    t=`date +%M`
    if [ $t == "00" ] || [ $t == "30" ];then
        unblock_ip
        block_ip
    else
        block_ip
    fi
  • 相关阅读:
    学习路线
    环境搭建时用到的文档
    商城技术重点分析
    svn 忽略文件
    实用的css3 学习笔记
    转载 《AngularJS》5个实例详解Directive(指令)机制
    php 单例设计模式 example
    html5 图片转base64预览显示
    curl返回常见错误码
    jquery的end(),addBack()方法example
  • 原文地址:https://www.cnblogs.com/dingzp/p/10990751.html
Copyright © 2011-2022 走看看