linux – 根据Apache日志数据自动修改iptables以阻止行为不端的

发布时间：2020-12-13 18:38:56 所属栏目：Linux 来源：网络整理

导读：Linux上是否有任何工具可以自动修改iptables,以便根据对Apache日志的分析来阻止麻烦的客户端？我帮助运行一个有时会被特定用户的请求所淹没的网站.唯一的解决方案是在iptables中添加一个条目来阻止违规客户端.当我可以手动反应时通常为时已晚 – 因此,我想要

Linux上是否有任何工具可以自动修改iptables,以便根据对Apache日志的分析来阻止麻烦的客户端？我帮助运行一个有时会被特定用户的请求所淹没的网站.唯一的解决方案是在iptables中添加一个条目来阻止违规客户端.当我可以手动反应时通常为时已晚 – 因此,我想要一些基于规则的机制来修改iptables.我猜想有必要进行某种模糊的逻辑或统计分析.

解决方法

您可以使用类似于 fail2ban的内容,IIRC内置了Apache日志检查程序.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!