Chinaunix首页 | 论坛 | 博客
  • 博客访问: 183679
  • 博文数量: 30
  • 博客积分: 1625
  • 博客等级: 上尉
  • 技术积分: 480
  • 用 户 组: 普通用户
  • 注册时间: 2006-02-13 10:09
个人简介

选择it 学习it 使用it

文章分类

全部博文(30)

文章存档

2015年(1)

2013年(2)

2012年(2)

2011年(8)

2010年(2)

2009年(4)

2008年(11)

我的朋友

分类:

2011-10-01 18:09:31

原文地址:FTP Shell 作者:emailwht

作者 platinum @ 22:38

#! /bin/bash
fuck_who()
{
        netstat -an|grep "210.51.184.197:21"|grep -v LISTEN|grep -v ESTABLISHED|awk '{print $5;}'|awk -F'=' '{print $1;}'|sort|uniq -c|awk '{print $1"="$2;}'
}

for _un in $(fuck_who)
do
        if [ $(echo $_un|awk  -F'=' '{print $1;}') -gt 5 ]
        then
                iptables -I INPUT -s $(echo $_un|gawk -F'=' '{print $2;}') -p tcp --dport 21 -j DROP
        fi
done

由于提供了下载而又限制了线程,所以总发现有人不断用多线程进行尝试,这样会大大增加服务器的负荷,这种事“损人不利己”!

为了惩罚这种人,决定写个SHELL,在crond里每3分钟运行一次,自动统计非法线程的IP和线程数量,然后自动将他的IP地址写到iptables里,来惩罚一下他们!

可惜,我不会写SHELL,在此,非常感谢夏天!他给了我很大的帮助!!!

阅读(770) | 评论(0) | 转发(0) |
0

上一篇:[ZT]awk学习笔记

下一篇:清明节到了

给主人留下些什么吧!~~