码迷,mamicode.com
首页 > 系统相关 > 详细

开发Shell脚本解决DOS安全Linux服务器生产案例

时间:2018-07-12 20:11:27      阅读:38      评论:0      收藏:0      [点我收藏+]

标签:频率   stat   blog   pre   安全   ++   author   tool   drop   

入门企业Shell面试题:高手请绕道!

企业实战题6开发Shell脚本解决DOS安全Linux服务器生产案例

根据web日志或者或者网络连接数,监控当某个IP并发连接数或者短时内PV达到100,即调用防火墙命令封掉对应的IP,监控频率每隔3分钟。防火墙命令为:iptables -I INPUT -s 10.0.0.10 -j DROP

解答:

(一)先来Web日志:

开发思路分析:

1、分析出IP地址,然后去重,搞定各个IP的访问次数,可以放到文件里。

[[email protected] scripts]# awk '{print $1}' access_2010-12-8.log|sort|uniq -c|sort -rn|head
     35 59.33.26.105
     23 123.122.65.226
      8 124.115.4.18
[[email protected] scripts]# awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head
35 59.33.26.105
23 123.122.65.226
8 124.115.4.18

2IP的访问次数到100,就封掉

需要if条件句

3、读1的去重结果文件,可用while

 

4、最终答案

[[email protected] scripts]# cat exam05.sh
#!/bin/bash
##############################################################
# File Name: exam05.sh
# Version: V1.0
# Author: oldboy
# Organization: www.oldboyedu.com
##############################################################
while true
do
    awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head >/tmp/ip.log
    while read line
    do
        ip=`echo $line|awk '{print $2}'`
        count=`echo $line|awk '{print $1}'`
        if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ]
        then
            iptables -I INPUT -s $ip -j DROP &&            echo -e "$ip\t `date +%F`" >>/tmp/drop_$(date +%F).ip
        fi
    done</tmp/ip.log
    sleep 5
done

(二)如果是网络日志:

从生产环境拉取netstat.log测试

[[email protected] scripts]# awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head
4 118.242.18.177
3 123.6.8.223
3 114.250.252.127
2 123.244.104.42
2 121.204.108.160
1 59.53.166.165
1 58.45.107.189
1 42.95.73.152
1 42.196.246.180
1 36.46.160.100

如果是工作中可以netstat -an|awk -F "[ :]+" '/EST.*$/{print $(NF-3)}'分析

最终答案:

[[email protected] scripts]# cat exam05.sh
#!/bin/bash
##############################################################
# File Name: exam05.sh
# Version: V1.0
# Author: oldboy
# Organization: www.oldboyedu.com
##############################################################
while true
do
    awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head >/tmp/ip.log
    while read line
    do
        ip=`echo $line|awk '{print $2}'`
        count=`echo $line|awk '{print $1}'`
        if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ]
        then
            iptables -I INPUT -s $ip -j DROP &&            echo -e "$ip\t `date +%F`" >>/tmp/drop_$(date +%F).ip
        fi
    done</tmp/ip.log
    sleep 5
done

内容来自于《跟老男孩学习Linux运维:Shell编程实战》一书,国内最经典的Shell学习书籍。

基础弱的也可以跟着视频学习http://edu.51cto.com/topic/546.html

更多案例见http://blog.51cto.com/oldboy/1632876

开发Shell脚本解决DOS安全Linux服务器生产案例

标签:频率   stat   blog   pre   安全   ++   author   tool   drop   

原文地址:http://blog.51cto.com/oldboy/2141081

(0)
(0)
   
举报
评论 一句话评论(0
0条  
登录后才能评论!
© 2014 mamicode.com 版权所有 京ICP备13008772号-2
迷上了代码!