自动封杀非法连接FTP的IP的方法
来源：asp之家 发布时间：2009-12-05 18:58:00
由于提供了FTP下载而又限制了线程，所以总发现有人不断用多线程进行尝试，这样会大大增加服务器的负荷，这种事“损人不利己”！
为了“惩罚”这种人，决定写个SHELL，在crond里每1分钟运行一次，自动统计非法线程的IP和线程数量，然后自动将他的IP地址写到iptables里，阻挡！
vi /usr/local/sbin/fuckgo
代码:
#! /bin/bash
fuck_who()
{
netstat -an|grep "210.51.184.197:21"|grep -v LISTEN|
grep -v ESTABLISHED|awk '{print $5;}'|awk -F'='
'{print $1;}'|sort|uniq -c|awk '{print $1"="$2;}'
}
for _un in $(fuck_who)
do
if [ $(echo $_un|awk -F'=' '{print $1;}') -gt 9 ]
then
iptables -I INPUT -s $(echo $_un|gawk -F'=' '{print $2;}') -p tcp --dport 21 -j DROP
fi
done
vi /etc/crontab
添加
代码:
00-59/1 * * * * root /usr/local/sbin/fuckgo
/etc/rc.d/init.d/crond restart
具体效果可以参看[myimg]http://platinum.3322.org/mrtg/proftpd-day.png[/myimg]
蓝色是总连接数，橙色是有效连接数
当蓝色超过橙色很多时，证明有人在贪得无厌地进行多线程尝试
从图上可以看出，蓝色瞬间值很高，但转瞬而逝，不会持续很久，因为那个人的IP已经进入了iptables“黑名单”。
0
投稿猜你喜欢
CentOS简介CentOS 是一个基于Red Hat Linux 提供的可自由使用源代码的企业级Linux发行版本。每个版本的 CentO- FTP（FileTransferProtocol）是文件传输协议的简称。FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程
- 最近服务器上的两个账户黑掉了，账户的密码被篡改了，幸好还有一个账户可以用，可以确认原来的账户还存在，所以首先想到的办法就是如果把篡改的密码改
- 核心提示：经过经过几年来的观察与实践，这个模型已经基本能够涵盖和解释大部分的社区网站结构，同时，所有的网站盈利模式也包含在其中。基础层：万丈
- 本文讨论的是在新硬盘上安装Windows2003，如硬盘已有数据，请先备份数据以防造成不必要的无可挽回的损失。系统要求-----对基于x86
- Windows系统在长时间地工作之后，往往会不可避免地出现无法启动或者运行出错的故障，面对这些故障我们是选择将就使用，还是选择重新安装系统？
- tail命令也是一个非常常用的文件查看类的命令，今天就为大家介绍下Linux tail命令的用法。更多Linux命令详情请看：Linux命令
- 前置条件：nginx 需要有 ngx_http_limit_conn_module 和 ngx_http_limit_req_module
- Godaddy主机用户使用Hosting Control Center里的File Manager,可以以名称、大小、修改的数据或者文档类型
- 今天在检查博客附件的时候发现有以前上传的一个注册表导入脚本reg文件丢了，重新上传的时候居然报错了。仔细看了才发现是之前安装的Waterma
- 今天继续对美国各主要主机空间商进行特点述评，希望您能在选择过程中有所参考，这个系列将会继续下去，欢迎您的关注！再次说明一下，这些介绍只是个人
- 有必要给热心站长讲解发布文章的基本办法，以提高收录命中率，获得宝贵的初始流量。 提高引擎有效收录，其中最
- 在学生时代，我是一个性格直爽，说话很直的人，说话不怕得罪人，曾经被我顶嘴的下不来台的校长都有好几个。当然，对待身边的朋友，我说话也很直，最初
- 修改文件dede/templets/content_batch_up.htm修改头部脚本函数ShowHideMove()function S
- 内部链接的重要性就不详细说了。无论用户还是搜索引擎如果访问完你的内容页发现没有链接可去了。都是非常不科学的。网站内部链接优化有哪些?1.网站
- 两年的时间，说来不是很长。但在站长网这个地方，两年的时间却让我阅遍了个人站长的酸甜苦辣。两年中，我迟疑着，等待着，不敢动手做任何一个网站。因
- 西方的传统节日万圣节，是一个神秘又有趣的节日，同样是西方故事背景的《商业大亨》自由城，也准备了趣味的万圣节活动，以及南瓜头像南瓜装，与各位大
- 曾经几何时，我夜半挑灯，鼠标是我的坐骑，键盘是我的吉他。我的音符不能死机，否则我的旅程就要重启。黑暗中向着目标奋力飞翔。直到翅膀被暴雨折断。
- C.对表的内容的一些说明 mysql> use po
- 第512期的《三联生活周刊》很有意思，不但大篇幅的介绍Google earth和Second Life这俩很时髦的产品，还有关于David
