12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
ADADADADAD
网络知识 时间:2024-12-03 15:10:20
作者:文/会员上传
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
12-09
在Linux系统对特定ip的cc攻击进行封禁的方法1.首先,在Linux命令行中,通过netstat命令获取cc攻击的源ip;netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print
以下为本文的正文内容,内容仅供参考!本站为公益性网站,复制本文以及下载DOC文档全部免费。
在Linux系统对特定ip的cc攻击进行封禁的方法
1.首先,在Linux命令行中,通过netstat命令获取cc攻击的源ip;
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A[i],i}’ |sort -rn|head -n20
2.获取到源ip后,即可使用iptables命令对ip进行封禁;
#封禁单个 ip
iptables -I INPUT -s 211.1.2.1 -j DROP
#封禁一个 ip 段
iptables -I INPUT -s 211.1.2.0/16 -j DROP
11-20
11-19
11-20
11-20
11-20
11-19
11-20
11-20
11-19
11-20
11-19
11-19
11-19
11-19
11-19
11-19