自动封杀非法连接FTP的IP的方法
来源：asp之家 发布时间：2009-12-05 18:58:00
由于提供了FTP下载而又限制了线程，所以总发现有人不断用多线程进行尝试，这样会大大增加服务器的负荷，这种事“损人不利己”！
为了“惩罚”这种人，决定写个SHELL，在crond里每1分钟运行一次，自动统计非法线程的IP和线程数量，然后自动将他的IP地址写到iptables里，阻挡！
vi /usr/local/sbin/fuckgo
代码:
#! /bin/bash
fuck_who()
{
netstat -an|grep "210.51.184.197:21"|grep -v LISTEN|
grep -v ESTABLISHED|awk '{print $5;}'|awk -F'='
'{print $1;}'|sort|uniq -c|awk '{print $1"="$2;}'
}
for _un in $(fuck_who)
do
if [ $(echo $_un|awk -F'=' '{print $1;}') -gt 9 ]
then
iptables -I INPUT -s $(echo $_un|gawk -F'=' '{print $2;}') -p tcp --dport 21 -j DROP
fi
done
vi /etc/crontab
添加
代码:
00-59/1 * * * * root /usr/local/sbin/fuckgo
/etc/rc.d/init.d/crond restart
具体效果可以参看[myimg]http://platinum.3322.org/mrtg/proftpd-day.png[/myimg]
蓝色是总连接数，橙色是有效连接数
当蓝色超过橙色很多时，证明有人在贪得无厌地进行多线程尝试
从图上可以看出，蓝色瞬间值很高，但转瞬而逝，不会持续很久，因为那个人的IP已经进入了iptables“黑名单”。
0
投稿猜你喜欢
- 北京时间10月16日消息，据美国科技博客网站Silicon Alley Insider报道，一家美国市场研究公司周四表示，过去一段时间内，F
- Google分析师Google的免费的网站统计系统，英文名称是Google Analytics,现在你可以申请，不过由于Google的限制，
- 最近百度收录内分泌失调，收录有别于平常的规律，在排除垃圾站的同时，导致部分原创网站收录出现异常，甚至出现全站页无收录现象，经常调整势必起站长
英文原文：Five Best FTP Clients无论你是做网站工作，还是运行一个家庭FTP服务器，或者你只是喜欢高速下载，一个稳定且功能- 在传统的金秋10月，也都是各大厂商推陈出新的时刻，作为民族软件旗帜的金山软件，旗下应用软件及游戏业务都将有诸多产品问世，其中《飞天风云》、《
- 什么是 POP3POP3 (Post Office Protocol 3) 即邮局协议的第 3 个版本,它规定怎样将个人计算机连接到 Int
- 10月20日下午消息，瑞星今日宣布正式推出瑞星全功能安全软件2010三年版（以下简称瑞星2010版）。瑞星方面表示，这一基于云安全系统的产品
- 配置telnet服务：（1） 用vi命令编辑/etc/hosts.deny文件，放开telnet登录权限控制# vi /etc/hosts.
- 如果说病毒制造者是造成目前网络上病毒肆虐的罪魁祸首，那么为病毒四处传播“提供”渠道的各种网络通信形式
- 11月18日消息，“互联网经历了十几年的发展，已经衍生出了大量形色不同的病毒，然而传统的收费杀毒厂商的杀毒引擎近十年来几
- 《士兵突击》和去年的《疯狂的石头》很像，口碑传播，据说是从天涯开始热起来的，听同事说起，到百度贴吧去看，非常热。在电视，YOUKU上看了大部
- 网站优化设计是从网站的基本方向入手，着重网站的设计重点，达到完美设计网站的特点，宗诉这就叫网站优化设计，侯庆龙就总结了以下需要注意的地方，希
- 系统服务篇三47. 服务名称： SysmonLog显示名称： Performance Logs and Alerts服务描述： 收
- 一般来说，dmoz收录网站没有绝对地标准，但是遵循一些标准，会提高收录机会的。1、内容要原创，抄袭的内容会被认为没有价值而被拒绝;2、网站空
- 最近在优化韩国留学的网站，在讨论网站关键词时遇到一些技术以外的思维观念问题，拿出来与大家讨论。seoer都知道，优化网站在关键词的选择上是至
- 网站推广，说简单点就是告诉网站目标群体，为什么要有这个网站，网站的内容是什么，她会给你带来什么好处。作为网站推广者，就必须知道：1、 目标群
- 付款流程中有两个收入点需要注意，一个是 10 美元，一个是 100 美元。一．10美元，确认帐户信息当你的收入达到10美元时，系统会自动向你
- “百度笑了，我们哭了”这是我今天在QQ上看到的一条个性签名。一开始我觉得这句话很好笑，呵呵…不过仔细一想，还真的是有这么回事，百度在笑，各大
- 现在国内的爱国者黑客，新世纪网安，黑客动画吧。已经有着不可动摇的地位了。我们如何在这些众多的黑客门户网站中找到自己的立足之地了。首先我们要考
- 对你的数据进行备份是至关重要的，但是如果你不知道如何恢复这些数据，那些备份对你来说根本没有用处。这里是一个用微软系统中心数据保护管理器(DP
