开发Shell脚本解决DOS安全Linux服务器生产案例
2018-07-12 17:50
776 查看
入门企业Shell面试题:高手请绕道!
企业实战题6:开发Shell脚本解决DOS安全Linux服务器生产案例
根据web日志或者或者网络连接数,监控当某个IP并发连接数或者短时内PV达到100,即调用防火墙命令封掉对应的IP,监控频率每隔3分钟。防火墙命令为:iptables -I INPUT -s 10.0.0.10 -j DROP。
解答:
(一)先来Web日志:
开发思路分析:
1、分析出IP地址,然后去重,搞定各个IP的访问次数,可以放到文件里。
[root@oldboy scripts]# awk '{print $1}' access_2010-12-8.log|sort|uniq -c|sort -rn|head 35 59.33.26.105 23 123.122.65.226 8 124.115.4.18 [root@oldboy scripts]# awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head 35 59.33.26.105 23 123.122.65.226 8 124.115.4.18
2、IP的访问次数到100,就封掉
需要if条件句
3、读1的去重结果文件,可用while,
4、最终答案
[root@oldboy scripts]# cat exam05.sh #!/bin/bash ############################################################## # File Name: exam05.sh # Version: V1.0 # Author: oldboy # Organization: www.oldboyedu.com ############################################################## while true do awk '{S[$1]++}END{for(k in S) print S[k],k}' access_2010-12-8.log|sort -rn|head >/tmp/ip.log while read line do ip=`echo $line|awk '{print $2}'` count=`echo $line|awk '{print $1}'` if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP &&\ echo -e "$ip\t `date +%F`" & 5b4 gt;>/tmp/drop_$(date +%F).ip fi done</tmp/ip.log sleep 5 done
(二)如果是网络日志:
从生产环境拉取netstat.log测试
[root@oldboy scripts]# awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head 4 118.242.18.177 3 123.6.8.223 3 114.250.252.127 2 123.244.104.42 2 121.204.108.160 1 59.53.166.165 1 58.45.107.189 1 42.95.73.152 1 42.196.246.180 1 36.46.160.100
如果是工作中可以netstat -an|awk -F "[ :]+" '/EST.*$/{print $(NF-3)}'分析
最终答案:
[root@oldboy scripts]# cat exam05.sh #!/bin/bash ############################################################## # File Name: exam05.sh # Version: V1.0 # Author: oldboy # Organization: www.oldboyedu.com ####################################### 38f8 ####################### while true do awk -F "[ :]+" '/EST.*$/{print $(NF-3)}' netstat.log |awk '{S[$1]++}END{for(k in S)print S[k],k}'|sort -rn|head >/tmp/ip.log while read line do ip=`echo $line|awk '{print $2}'` count=`echo $line|awk '{print $1}'` if [ $count -ge 36 -a `grep -w "$ip" /tmp/drop_$(date +%F).ip|wc -l` -lt 1 ] then iptables -I INPUT -s $ip -j DROP &&\ echo -e "$ip\t `date +%F`" >>/tmp/drop_$(date +%F).ip fi done</tmp/ip.log sleep 5 done
内容来自于《跟老男孩学习Linux运维:Shell编程实战》一书,国内最经典的Shell学习书籍。
基础弱的也可以跟着视频学习http://edu.51cto.com/topic/546.html
相关文章推荐
- 通过Shell开发企业级专业服务启动脚本案例(MySQL)
- 企业Shell面试题15:开发Rsync服务启动脚本案例
- 利用Shell开发跳板机功能脚本案例
- 利用Shell开发跳板机功能脚本案例
- Linux系统shell脚本编程——生产实战案例
- 通过脚本案例学习shell(一)如何通过复杂锁脚本解决脚本正在运行或者被意外中断问题 推荐
- shell解决DOS攻击生产案例
- 利用Shell开发跳板机功能脚本案例
- Linux系统shell脚本编程——生产实战案例(批量检查在线IP与开放端口)
- 利用Shell开发跳板机功能脚本案例
- 企业级通过shell脚本开发MySQL启动脚本 案例
- 企业Shell面试题14:开发脚本入侵检测与报警案例
- 通过脚本案例学习shell(五) 通过创建DNS脚本一步一步教你将一个普通脚本规范到一个生产环境脚本 推荐
- 【转】不看后悔的Linux生产服务器Shell脚本分享
- 详解vue项目和普通项目如何解决开发环境与生产环境下的跨域问题
- 用记事本写好的shell脚本放到linux系统运行不正常【已解决】
- shell脚本自动化部署XX的案例(附数组使用)
- centos下,单引号括起来的shell脚本不执行解决方法
- 学习怎么开发shell安装脚本--freeswitch 安装
- shell脚本案例