自动封杀非法连接FTP的IP

自动封杀非法连接FTP的IP

[ 作者:  加入时间:2005-11-30 14:08:45  来自: ]

由于提供了FTP下载而又限制了线程，所以总发现有人不断用多线程进行尝试，这样会大大增加服务器的负荷，这种事“损人不利己”！ 为了惩罚这种人，决定写个SHELL，在crond里每1分钟运行一次，自动统计非法线程的IP和线程数量，然后自动将他的IP地址写到iptables里，来惩罚一下他们！ 在此，非常感谢“零二年的夏天”！他给了我很大的帮助！！！ 这下可以惩罚一下那些贪得无厌的人了…… vi /usr/local/sbin/fuckgo 代码: #! /bin/bash fuck_who() {         netstat -an|grep "210.51.184.197:21"|grep -v LISTEN|grep -v ESTABLISHED|awk '{print $5;}'|awk -F'=' '{print $1;}'|sort|uniq -c|awk '{print $1"="$2;}' } for _un in $(fuck_who) do         if [ $(echo $_un|awk  -F'=' '{print $1;}') -gt 9 ]         then                 iptables -I INPUT -s $(echo $_un|gawk -F'=' '{print $2;}') -p tcp --dport 21 -j DROP         fi done vi /etc/crontab