指令碼需要根據實際的nginx log 格式,修改,取出 訪問IP 和User-Agent.

在nginx配置檔案中新增一條配置

include ./vhost/blockip.conf;

指令碼內容:

#!/bin/bash
      nginx_home=/usr/local/webserver/nginx
      log_path=/usr/local/webserver/nginx/logs
      tail -n50000 /usr/local/webserver/nginx/logs/access.log \
      |awk '{print $1,$12}' \
      |grep -i -v -E "google|yahoo|baidu|msnbot|FeedSky|sogou" \
      |awk '{print $1}'|sort|uniq -c|sort -rn \
      |awk '{if($1>1000)print "deny "$2";"}' >$nginx_home/conf/vhost/blockip.conf
      /etc/init.d/nginx reload

這樣之後,那幾個IP被遮蔽,機器負載已經恢復正常;

這個回頭自己測試一下