网站总被攻击？写个自动封禁IP的脚本给你

　　个人网站总被攻击？写个自动封禁IP的脚本给你！具体如下：1。在ngnix的conf目录下创建一个blockip。conf文件2。里面放需要封禁的IP，格式如下deny192。168。1。1；deny192。168。1。2；
　　3。在ngnix的HTTP的配置中添加如下内容includeblockips。
　　4。重启ngnixusrlocalnginxsbinnginxsreload
　　然后你就会看到IP被封禁了，你会喜提403；
　　小思考：如何实现使用ngnix自动封禁ip的功能1。AWK统计access。log，记录每分钟访问超过60次的ip，然后配合nginx进行封禁2。编写shell脚本3。crontab定时跑脚本
　　好了上面操作步骤列出来了，那我们先来实现第一个吧
　　操作一：AWK统计access。log，记录每分钟访问超过60次的ipawk｛print1｝access。logsortuniqcdawk｛if（160）print0｝1。awk｛print1｝access。log取出access。log的第一列即为ip。2。sortuniqcd去重和排序3。awk｛if（160）print0｝判断重复的数量是否超过60个，超过60个就展示出来操作二：编写shell脚本，实现整体功能（写了注释代码）不能把别人IP一直封着吧，这里就清除掉了echousrlocalnginxconfblockip。conf前面最开始编写的统计数据功能iplist（awk｛print1｝access。logsortuniqcdawk｛if（160）print0｝）判断这个变量是否为空iftestziplistthen为空写入11。log中，并重新启动ngnixecho为空usrlocalnginxlogs11。logusrlocalnginxsbinnginxsreloadelse如果不为空前面加上deny格式和ip写入blockip。conf中echodenyiplistusrlocalnginxconfblockip。conf因为前面携带了行数，所有我们需要去除掉前面的行数，写入后在读取一次iplist2（awk｛print3｝usrlocalnginxconfblockip。conf）最后再把读取出来的值，在次写入到blockip。conf中echodenyiplist2；usrlocalnginxconfblockip。conf重启ngnixusrlocalnginxsbinnginxsreload清空之前的日志，从最新的开始截取echousrlocalnginxlogsaccess。logfi操作三：使用crontab定时，来实现访问每分钟超过60的
　　直接实操吧：crontabecdusrlocalnginxlogsshiptest。sh每一分钟运行一次systemctlrestartcrond。service重启一下配置既可
　　感谢大家上面就是全部思路，当然如果你有更好的思路或者方法，欢迎我们在评论区探讨。
　　来源；码小辫