shell 防ddos

通过封禁ip来解决ddos 获取连接数最多的前10个ip并临时写入文件dropip中 通过for循环来遍历dropip文件的ip 排除192.168开头和127.0开头的ip 然后遍历及排除完3题的ip后调用防火墙drop掉 并写日历文件到/var/log/ddos中 #!/bin/bash netstat -an|grep ESTABLISHED|awk ‘{print $4}’|awk -F

>>阅读原文<<