求助-sshd监听多个端口后系统负载猛增!!!

bikkuri

没人回答，已自己解决。

┌─[Thu Jan  9 19:44:00 CST 2020]
└─[root@maru:~]# cat /bin/ban_ip.sh
#! /bin/bash
# */10 * * * * /bin/ban_ip.sh
for ip in $(tail -n 200 /var/log/auth.log|/bin/grep -i fail|/bin/grep -oP "[url=file://\\b(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\b]\\b(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\\b"|/usr/bin/sort|/usr/bin/awk[/url] 'BEGIN{FS=OFS="."}{$NF=0}1'|/usr/bin/uniq);do /sbin/iptables -I INPUT -s $ip/24 -j DROP; done
┌─[Thu Jan  9 19:44:12 CST 2020]
└─[root@maru:~]#

bikkuri

回复 1# bikkuri

sjf0885

具体原因是什么呀？能否分享一下

chengchow

没配置，没日志怎么判断

我们也做了多端口监听，没有问题的

bikkuri

回复 3# sjf0885

原因是受到了DDOS攻击。加上防火墙动态屏蔽攻击者IP后问题解决。