利用perl-oneline快速定位网站攻击源并处理
发表评论
分类目录归档：iptables
iptables和ipset批量限制非法ip源
一、获取非法ip源：
扫描登录失败的日志：
less secure*|grep “Failed password for root from” >/tmp/gj.list
对扫描日志进行分析，非法尝试失败超过50的ip列出来，保存为gongji.ip
cat /tmp/gj.list|perl -anle ‘print $F[10]’|sort |uniq -c|sort -n |perl -anle ‘print $F[1] if $F[0]>50 ‘>/tmp/gongji.ip
iptables基础知识详解/zz/
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。