高手来解决下 求一个高难度正则表达式

razar

dmesg | grep "bad"
UDP: bad checksum. From 60.11.207.170:13329 to 222.134.54.142:13217 ulen 1056
UDP: bad checksum. From 60.11.207.150:13329 to 222.134.54.142:13217 ulen 1056
UDP: bad checksum. From 220.11.207.171:13329 to 222.134.54.142:13217 ulen 1056
UDP: bad checksum. From 213.121.7.152:13329 to 222.134.54.142:13217 ulen 1056

如何取出其中的ip地址？（这是路由器日志里的，我想做个动态屏蔽问题ip）


[1-255].[0-255].[0-255].[0-255] 不要冒号和以后的东西，也不要数字前的内容




然后将取出的数值  生成以下格式文件

iptables -A INPUT -s 124.64.142.69/32 -j DROP
iptables -A INPUT -s 117.57.192.115/32 -j DROP


如果文件里边存在该数值，那么不要添加进去

ywlscpl

1. awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' file >newfile

复制代码

[ 本帖最后由 ywlscpl 于 2009-5-2 14:28 编辑 ]

razar

做成定时执行可以吗？1分钟执行一次

dmesg | grep "bad checksum" >cccc
awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' cccc >/var/tmp/activefirewall
sh /var/tmp/activefirewall

ywlscpl

1. dmesg |awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' |sh

复制代码

把这条语句写入某个脚本，再把脚本放入crontab每分钟执行

razar

牛人

这几天ddos把我害苦了

我都没辙了
只好求救各位了
我会继续，希望各位能大力支持
完事我分享我的防火墙程序

ztj2247

原帖由 ywlscpl 于 2009-5-2 14:44 发表
dmesg |awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' |sh

把这条语句写入某个脚本，再把脚本放入crontab每分钟执行

awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' file >newfile

!a[$3]++什么意思
为什么不是a[$3]++

ywlscpl

$3重复的不要

[ 本帖最后由 ywlscpl 于 2009-5-2 15:04 编辑 ]

ztj2247

原帖由 ywlscpl 于 2009-5-2 14:57 发表
重复的不要

晕 数组还能这么用的呀、。。。。

razar

那如何能删除其中的重复行

iptables -A INPUT -s 58.22.21.46/32 -j DROP
iptables -A INPUT -s 58.22.21.46/32 -j DROP
iptables -A INPUT -s 12.222.212.146/32 -j DROP
iptables -A INPUT -s 58.22.21.46/32 -j DROP

razar

原帖由 ztj2247 于 2009-5-2 14:54 发表


awk -F 'From|:' '/bad checksum/&&!a[$3]++{print "iptables -A INPUT -s"$3"/32 -j DROP"}' file >newfile

!a[$3]++什么意思
为什么不是a[$3]++

这样生成的文件会不会出现

iptables -A INPUT -s 124.64.142.69/32 -j DROP
iptables -A INPUT -s 124.64.142.69/32 -j DROP
iptables -A INPUT -s 124.64.142.69/32 -j DROP
iptables -A INPUT -s 117.57.192.115/32 -j DROP
iptables -A INPUT -s 124.64.142.69/32 -j DROP  

这样的代码？

如何删除重复的代码