shell 习题14 封IP

2020-01-12

需求：根据web服务器上的访问日志，把一些请求量非常高的ip给拒绝掉！并且每隔半小时把不再发起请求或者请求量很小的ip给解封。假设：

1.一分钟内请求量高于100次的IP视为不正常请求。
2.访问日志路径为/date/logs/access_log。

核心要点

用第2例中的1.登录作为演示日志核心要点
统计IP访问次数，排序
如何标记每隔半小时
iptables的计数器是一个重要的判断指标
函数（封IP，解封IP）

代码内容

#!/bin/bash
#
#program:
#    封ip和解封ip
#
#history:
#2019/09/16    kun    V1.0

block_ip(){
    d1=$(date -d "-1min" +%Y:%H:%M)
    logfile=/date/logs/access_log
    
    egrep "$d1:[0-9]+" $logfile > /tmp/tmp_last_min.log
    awk '{print $1}' /tmp/tmp_last_min.log |sort -n |uniq -c |sort -n |awk 'if $1>100 {print $2}'>/tmp/bad_ip.list
    n=$(wc -l /tmp/bad_ip.list |awk '{print $1}')
    if [ $n -nq 0 ];then
        for ip in $(cat /tmp/bad_ip.list);do
            iptables -I INPUT -s $ip -j REJECT
        done
    fi
}

unblock_ip(){
    iptables -nvL INPUT| sed '1d'| awk '$1<5 {print $8}' > /tmp/good_ip.list
    n=$(wc -l /tmp/bad_ip.list |awk '{print $1}')
    if [ $n -ne 0 ];then
        for ip in $(cat /tmp/good_ip.list);do
            iptables -D INPUT -s $ip -j REJECT
        done
    fi
    iptables -Z
}

t=$(date +%M)
if [ "$t" == "00" ]||["$t" == "30" ];then
    unblock_ip
    block_ip
else
    block_ip
fi