nginx 自动屏蔽攻击者ip

妖狐艹你老母 2021-12-05 03:57 252阅读 0赞

脚本的大体实现思路：  
过滤最近30分钟的日志，通过去重，过滤出访问网站的客户ip，在30分钟内访问某些接口超过500次的，自动写到black\_ip文件里。nginx使用deny ip; 的方式拒绝提供服务。

因为日志没有做切割，所以使用tail -n 40000 的方式获取最近30分钟的日志，由于我们网站的日志量不是很大，我过滤的40000行的数据完全覆盖了最近30分钟的日志数据。需要注意。  
还有就是这台服务器上运行着多个网站，所以用了一个for循环，生成每个网站的black\_ip文件。

#!/bin/bash
    date_Y_m_d=`date +%Y-%m-%d`
    date_30m_ago=`date -d  '30 minute ago' +%H:%M`
    date_now=`date +%H:%M`
    log_path='/var/logs/xxx/access'
    log_file=$(ls *.log)
    black_ip_file=/usr/local/nginx/conf/black_ip_file
    tmp_black_ip=/tmp/black_ip.log
    black_ip_all=/usr/local/nginx/conf/black_ip_all.conf
    nginx_cmd=/usr/local/nginx/sbin/nginx
    
    cd ${log_path}
    
    for i in $log_file;do
    
      tail -n 40000 $i|egrep 'api|apis|app|web' |sed -n "/${date_Y_m_d}T${date_30m_ago}/,/${date_Y_m_d}T${date_now}/p" | jq .client|awk '{ip[$1]++}END{for (i in ip) print ip[i],i}'|awk '{if ($1 > 500) print "deny "$2";" }' |tee ${tmp_black_ip}
    
      project_name=$(echo $i|awk -F '.' '{print $1}')
    
      ## 留存记录，定期检查大于1000 的ip 放入iptables里永久拒绝
      cat ${black_ip_file}-${project_name}.conf >> ${black_ip_all}
    
      grep -v -f ${black_ip_file}-${project_name}.conf ${tmp_black_ip} |tee ${black_ip_file}-${project_name}.conf
    
    done
    
    ##重启nginx
    
    ${nginx_cmd} -s reload

发表评论取消回复

表情：

评论列表（有 0 条评论，252人围观）

还没有评论，来说两句吧...

相关阅读

相关 iptables防火墙屏蔽指定ip的端口

因为需要测试客户端程序与hadoop服务器之间正常通信需要开通的端口, 所以在hadoop各服务器上使用iptables防火墙屏蔽了测试客户端程序的ip和所有端口。然后，根据报

缺乏、安全感/ 2024年03月27日 16:46/ 0 赞/ 97 阅读

相关 linux使用iptables屏蔽ip段,linux中iptables屏蔽指定ip及ip段

\!/bin/bash \ Block traffic from a specific country \ written by www.111com.net COUNT

￡神魔★判官ぃ/ 2023年01月21日 04:24/ 0 赞/ 206 阅读

相关 Nginx：屏蔽 IP

目录 nginx屏蔽ip 1.查找要屏蔽的ip 2.在nginx的安装目录下面,新建屏蔽ip文件， 3.在nginx的配置文件nginx.conf中加入如下配置， 4

冷不防/ 2023年01月14日 01:59/ 0 赞/ 161 阅读

相关 nginx屏蔽部分ip访问

面对垃圾留言和暴力破解，我们可以屏蔽这些IP访问我们的网站，或者限制仅仅某些白名单IP才能访问我们的网站。这时候我们就可以在nginx中通过简单的配置来达到目的。找到ngi

我不是女神ヾ/ 2022年12月12日 02:21/ 0 赞/ 185 阅读

相关 centos服务器屏蔽ip

这里用到的是iptables命令 iptables -I INPUT -s 124.115.0.199 -j DROP 是屏蔽124.115.0.

骑猪看日落/ 2022年07月12日 08:46/ 0 赞/ 219 阅读

相关 DDoS deflate:自动屏蔽DDOS攻击IP

前言互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptab

港控/mmm°/ 2022年04月01日 16:51/ 0 赞/ 278 阅读

相关 php网站屏蔽指定IP

注意：如域名使用了云加速，则以下方法均失效，需在云加速中添加IP黑名单。方法一：页面后缀必须为.php <?php //获取用户IP地址

旧城等待，/ 2022年02月26日 15:56/ 0 赞/ 336 阅读

相关 nginx屏蔽中国ip地址以及开放特定ip地址

1、更新操作： [root@host ~] rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-

偏执的太偏执、/ 2022年01月31日 13:04/ 0 赞/ 663 阅读

相关 nginx 自动屏蔽攻击者ip

脚本的大体实现思路：过滤最近30分钟的日志，通过去重，过滤出访问网站的客户ip，在30分钟内访问某些接口超过500次的，自动写到black\_ip文件里。nginx使用d

妖狐艹你老母/ 2021年12月05日 03:57/ 0 赞/ 253 阅读

相关 nginx屏蔽某一ip的访问

假设我们想禁止访问nginx次数最多的ip访问我们的网站我们可以先查出那个ip访问次数最多 awk '{print $1}' nginx.access.log

我会带着你远行/ 2021年09月20日 13:52/ 0 赞/ 297 阅读