shell 防ddos

通過封禁ip來解決ddos 獲取連接數最多的前10個ip並臨時寫入文件dropip中 通過for循環來遍歷dropip文件的ip 排除192.168開頭和127.0開頭的ip 然後遍歷及排除完3題的ip後調用防火牆drop掉 並寫日曆文件到/var/log/ddos中 #!/bin/bash netstat -an|grep ESTABLISHED|awk ‘{print $4}’|awk -F

>>阅读原文<<