利用Nginx 脚本自动拉黑IP,防止服务器被攻击
原创
1.在ngnix的conf目录下创建一个blacklist_ip.conf文件
2.里面放需要封禁的IP，格式如下
deny 127.0.0.1;3.在ngnix的HTTP的配置中添加如下内容
deny 127.0.0.1;4.重启 ngnix
以上方式是手动添加ip,下面是实现使用ngnix自动封禁ip的功能 操作一： AWK统计access.log，记录每分钟访问超过60次的ip
awk '{print $1}' access.log | sort | uniq -cd | awk '{if($1>60)print $0}'1.awk '{print $1}' access.log 取出access.log的第一列即为ip。 2.sort | uniq -cd 去重和排序 3.awk '{if($1>60)print $0}' 判断重复的数量是否超过60个，超过60个就展示出来 操作二： 编写shell脚本，实现整体功能（写了注释代码）
#不能把别人IP一直封着吧，这里就清除掉了
echo "" > /usr/local/nginx/conf/blockip.conf
#前面最开始编写的统计数据功能
ip_list=$(awk '{print $1}' access.log | sort | uniq -cd | awk '{if($1>60)print $0}')
#判断这个变量是否为空
if test -z "$ip_list"
then
#为空写入 11.log中，并重新启动ngnix
echo "为空" >> /usr/local/nginx/logs/11.log
/usr/local/nginx/sbin/nginx -s reload
else
#如果不为空 前面加上 deny格式和ip写入blockip.conf中
echo "deny" $ip_list > /usr/local/nginx/conf/blockip.conf
#因为前面携带了行数，所有我们需要去除掉前面的行数，写入后在读取一次
ip_list2=$(awk '{print $3}' /usr/local/nginx/conf/blockip.conf)
#最后再把读取出来的值，在次写入到blockip.conf中
echo "deny" $ip_list2";"> /usr/local/nginx/conf/blockip.conf
#重启ngnix
/usr/local/nginx/sbin/nginx -s reload
#清空之前的日志，从最新的开始截取
echo "" > /usr/local/nginx/logs/access.log
fi操作三： 使用crontab定时，来实现访问每分钟超过60的
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读