如何根据apache得日志自动调用iptables防火墙过滤IP地址

冷风

我得服务器总有人用webdump下载
速度搞得慢得不得了,我想写个教本自动扫描htttpd.conf一发现webdump
webzip这样得关键字就调用iptables过滤这个IP,怎么实现呢

红袖添香

原帖由 "冷风" 发表：
我得服务器总有人用webdump下载
速度搞得慢得不得了,我想写个教本自动扫描htttpd.conf一发现webdump
webzip这样得关键字就调用iptables过滤这个IP,怎么实现呢

这样是不是有点被动？好象 Apache 直接就可以限制它们，

httpd.conf:
...

BrowserMatch webdump webdump=yes
BrowserMatch webzip webzip=yes

<Directory / >
     ....
    deny from env=webdump
    deny from env=webzip
   ...
</Directory>


大致是这样吧，具体请查Apache手册。

冷风

谢谢,我试试

冷风

成功,谢谢