服务器被DDOS攻击防御的SHELL脚本

前段时间自己的服务器一直受到DDOS的攻击，目前只能通过封IP来源来暂时解决。IP不源变化多端，光靠手工来添加简直是恶梦，想了个方法，用SHELL来做。
比较简单好用吧..至少我觉得还是不错的
0 p4 y( F- C- M& d0 Y1.编写脚本
' a9 W( p. @* z! Zmkdir /root/bin
vi /root/bin/dropip.sh
5 I2 m3 Z! g% x+ i, x: l#!/bin/bash
; p, u+ w! d- T/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if ($2!=null && $1>4) {print $2}}’>/tmp/dropip
- A! i& ]9 Z0 [. x9 l& ~for i in $(cat /tmp/dropip)
do
/sbin/iptables -A INPUT -s $i -j DROP
echo “$i kill at `date`”>>/var/log/ddos
4 u$ B5 \6 Z+ K* R. P! {done
7 H+ q" L0 s7 y2 D1 M9 b2.增加执行权限
chmod +x /root/bin/dropip.sh
  I9 x: N2 {5 o/ e2 a7 G3.添加到计划任务，每分钟执行一次
crontab -e
4 T: U; |8 o5 u: ?  D*/1 * * * * /root/bin/dropip.sh
说明：
7 N5 i- ]8 p5 g/ E' V' m% C+ q" B最重要的是第二行，获取ESTABLISHED连接数最多的前10个ip并写入临时文件/tmp/dropip,排除了内部ip段192.168|127.0开头的.通过for循环将dropip里面的ip通过iptables全部drop掉，然后写到日志文件/var/log/ddos

学习了，不错，讲的太有道理了

真是 收益 匪浅

帮你顶下哈！！

有竞争才有进步嘛

帮帮顶顶！！

真是 收益 匪浅

我是个凑数的。。。

找到好贴不容易，我顶你了，谢了