開發Shell腳本解決DOS安全Linux服務器生產案例
阿新 • • 發佈:2018-07-12
cto table 老男孩學 老男孩 8.4 brush bin ces baseline 入門企業Shell面試題:高手請繞道!
企業實戰題6:開發Shell腳本解決DOS安全Linux服務器生產案例
根據web日誌或者或者網絡連接數,監控當某個IP並發連接數或者短時內PV達到100,即調用防火墻命令封掉對應的IP,監控頻率每隔3分鐘。防火墻命令為:iptables -I INPUT -s 10.0.0.10 -j DROP。
解答:
(一)先來Web日誌:
開發思路分析:
1、分析出IP地址,然後去重,搞定各個IP的訪問次數,可以放到文件裏。
[root@oldboy scripts]# awk '{print $1}' access_2010-12-8.log|sort|uniq -c|sort -rn|head 35 59.33.26.105 23 123.122.65.226 8 124.115.4.18 [root@oldboy scripts]# awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head 35 59.33.26.105 23 123.122.65.226 8 124.115.4.18
2、IP的訪問次數到100,就封掉
需要if條件句
3、讀1的去重結果文件,可用while,
4、最終答案
[root@oldboy scripts]# cat exam05.sh #!/bin/bash ############################################################## # File Name: exam05.sh # Version: V1.0 # Author: oldboy # Organization: www.oldboyedu.com ############################################################## while true do awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head >/tmp/ip.log while read line do ip=`echo $line|awk '{print $2}'` count=`echo $line|awk '{print $1}'` if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP && echo -e "$ip\t `date +%F`" >>/tmp/drop_$(date +%F).ip fi done</tmp/ip.log sleep 5 done
(二)如果是網絡日誌:
從生產環境拉取netstat.log測試
[root@oldboy scripts]# awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head 4 118.242.18.177 3 123.6.8.223 3 114.250.252.127 2 123.244.104.42 2 121.204.108.160 1 59.53.166.165 1 58.45.107.189 1 42.95.73.152 1 42.196.246.180 1 36.46.160.100
如果是工作中可以netstat -an|awk -F "[ :]+" '/EST.*$/{print $(NF-3)}'分析
最終答案:
[root@oldboy scripts]# cat exam05.sh #!/bin/bash ############################################################## # File Name: exam05.sh # Version: V1.0 # Author: oldboy # Organization: www.oldboyedu.com ############################################################## while true do awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head >/tmp/ip.log while read line do ip=`echo $line|awk '{print $2}'` count=`echo $line|awk '{print $1}'` if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP && echo -e "$ip\t `date +%F`" >>/tmp/drop_$(date +%F).ip fi done</tmp/ip.log sleep 5 done
內容來自於《跟老男孩學習Linux運維:Shell編程實戰》一書,國內最經典的Shell學習書籍。
基礎弱的也可以跟著視頻學習http://edu.51cto.com/topic/546.html
更多案例見http://blog.51cto.com/oldboy/1632876
開發Shell腳本解決DOS安全Linux服務器生產案例