开发Shell脚本解决DOS安全Linux服务器生产案例

入门企业Shell面试题：高手请绕道！

企业实战题6：开发Shell脚本解决DOS安全Linux服务器生产案例

根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔3分钟。防火墙命令为：iptables -I INPUT -s 10.0.0.10 -j DROP。

解答：

（一）先来Web日志：

开发思路分析：

1、分析出IP地址，然后去重，搞定各个IP的访问次数，可以放到文件里。

[root@oldboyscripts]#awk'{print$1}'access_2010-12-8.log|sort|uniq-c|sort-rn|head
3559.33.26.105
23123.122.65.226
8124.115.4.18
[root@oldboyscripts]#awk'{S[$1]++}END{for(kinS)printS[k],k}'access_2010-12-8.log|sort-rn|head
3559.33.26.105
23123.122.65.226
8124.115.4.18

2、IP的访问次数到100，就封掉

需要if条件句

3、读1的去重结果文件，可用while，

4、最终答案

[root@oldboyscripts]#catexam05.sh
#!/bin/bash
##############################################################
#FileName:exam05.sh
#Version:V1.0
#Author:oldboy
#Organization:www.oldboyedu.com
##############################################################
whiletrue
do
awk'{S[$1]++}END{for(kinS)printS[k],k}'access_2010-12-8.log|sort-rn|head>/tmp/ip.log
whilereadline
do
ip=`echo$line|awk'{print$2}'`
count=`echo$line|awk'{print$1}'`
if[$count-ge36-a`grep-w"$ip"/tmp/drop_$(date+%F).ip|wc-l`-lt1]
then
iptables-IINPUT-s$ip-jDROP&&
echo-e"$ipt`date+%F`">>/tmp/drop_$(date+%F).ip
fi
done</tmp/ip.log
sleep5
done

（二）如果是网络日志：

从生产环境拉取netstat.log测试

[root@oldboyscripts]#awk-F"[:]+"'/EST.*$/{print$(NF-3)}'netstat.log|awk'{S[$1]++}END{for(kinS)printS[k],k}'|sort-rn|head
4118.242.18.177
3123.6.8.223
3114.250.252.127
2123.244.104.42
2121.204.108.160
159.53.166.165
158.45.107.189
142.95.73.152
142.196.246.180
136.46.160.100

如果是工作中可以netstat -an|awk -F "[ :]+" '/EST.*$/{print $(NF-3)}'分析

最终答案：

[root@oldboyscripts]#catexam05.sh
#!/bin/bash
##############################################################
#FileName:exam05.sh
#Version:V1.0
#Author:oldboy
#Organization:www.oldboyedu.com
##############################################################
whiletrue
do
awk-F"[:]+"'/EST.*$/{print$(NF-3)}'netstat.log|awk'{S[$1]++}END{for(kinS)printS[k],k}'|sort-rn|head>/tmp/ip.log
whilereadline
do
ip=`echo$line|awk'{print$2}'`
count=`echo$line|awk'{print$1}'`
if[$count-ge36-a`grep-w"$ip"/tmp/drop_$(date+%F).ip|wc-l`-lt1]
then
iptables-IINPUT-s$ip-jDROP&&
echo-e"$ipt`date+%F`">>/tmp/drop_$(date+%F).ip
fi
done</tmp/ip.log
sleep5
done

内容来自于《跟老男孩学习Linux运维：Shell编程实战》一书，国内最经典的Shell学习书籍。

基础弱的也可以跟着视频学习http://edu.51cto.com/topic/546.html

更多案例见http://www.52php.cn/article/p-mhjghdvs-bcw.html

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!