网站遭遇DDOS攻击
netstat -an | grep ESTABLISHED
我们看到有大量的链接存在着,并且都是ESTABLISHED状态
for i in `netstat -an | grep -i ‘:80 ‘|grep ‘EST’ | awk ‘{print $5}’ | cut -d : -f 1 | sort | uniq -c | awk ‘{if($1 > 50) {print $2}}’` do echo $i echo $i >> /tmp/banip /sbin/iptables -A INPUT -p tcp -j DROP -s $i done然后作为计划任务一分钟执行一次即可
作者:ppppppppp2009 发表于2013-8-19 18:29:35 原文链接
阅读:5 评论:0 查看评论