linux下kangle根据ip访问频率排序连接数展示 搜索syn tcp ddos攻击频率状态，拉黑到系统内核防火墙的iptables黑名单

小樱

linux下kangle根据ip访问频率排序连接数展示 搜索syn tcp ddos攻击频率状态，拉黑到系统内核防火墙的iptables黑名单

根据ip访问频率排序连接数展示

1. netstat -ntu | awk '{print $5}' | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}" | sort | uniq -c | sort -nr

复制代码

搜索syn状态

1. netstat -n | grep SYN_RECV

复制代码

或者

1. netstat -n | grep SYN_RECV | awk '{print $5}' | cut -d':' -f1 | sort | uniq -c

复制代码

二楼提供一个防护sh脚本，仅供测试不保证syn防御效果

小樱

1. while true
   
2. do
   
3. iplist=`netstat -n | grep SYN_RECV | awk '{print $5}' | cut -d':' -f1 | sort | uniq -c | sed 'N;$d;P;D' | awk '{if($1>10)print $2}'`
   
4. for ip in $iplist
   
5. do
   
6. iptables -I INPUT -s $ip -j DROP
   
7. echo "$ip is drop"
   
8. sleep 30
   
9. done
   
10. done
    

复制代码