linux用shell腳本解決被ddos攻擊的問題

最近網站經常被人DDOS因此寫了一個小程序用來自動封鎖IP,代碼以下:

!/bin/bash

for (( ; ; ))
do
status=netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -rn|head -10|grep -v -E '127.0|192.168|118.163.81|66.249|125.227.190'
if [[ ${#status} > 0 ]]; then
NUM=echo $status|awk '{print $1}'
IP=echo $status|awk '{print $3}'
result=echo "$NUM > 150" | bc

echo $result '|' $IP '|' $NUM

    if  [[ $result = 1 ]] && [[ ${#IP} > 0 ]]; then
        echo $IP '=>' $NUM
        /sbin/iptables -I INPUT -s $IP -j DROP
    fi
fi

sleep 30

done

把上邊的代碼存成autorun.sh,而後增長執行權限,放入到開機啓動項裏,從新啓動服務器便可
之後他就會自動每間隔30秒偵測一下是否被人攻擊,一旦發現當即封鎖IP