紧急求救，网站正在受攻击中，我该怎么办？附攻击记录

zhouw68

多到《系统和网络安全》版面去看看，有很多手段可以避免无聊的骚扰。

万里北国

给ＳＳＨ加上密钥认证，就别管他了，随他猜解到什么时候．

fumancang198201

高呀！我也要学习！

platinum

1. 
   
2. #! /bin/bash
   
3. # platinum, 2005.07.25
   
4. SCANNER=`grep "\`date \"+ %d %H:%M\" -d \"-1min\"\`" /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $1"="$2;}'`
   
5. 
   
6. for i in $SCANNER
   
7. do
   
8.         NUM=`echo $i|awk -F= '{print $1}'`
   
9.         IP=`echo $i|awk -F= '{print $2}'`
   
10.         echo $NUM
    
11.         echo $IP
    
12.         if [ $NUM -gt 5 ] && [ -z "`iptables -vnL INPUT|grep $IP`" ]
    
13.         then
    
14.                 iptables -I INPUT -s $IP -m state --state NEW,RELATED,ESTABLISHED -j DROP
    
15.                 echo "`date` $IP($NUM)" >;>; /var/log/scanner.log
    
16.         fi
    
17. done
    

复制代码

放到 crond 里每分钟运行一次

Jedliu

原帖由 "gydoesit" 发表：

connlimit和iplimit有什么不同?解释一下,另外,似乎connlimit也没有自带,要下载补丁编译?

可以认为一回事。只不过是iplimit的重命名而已，
我现在就在编译内核实现一些附加的功能，connlimit,time,ipp2p等
可惜还没有成功过，doing.....

Log Message:
rename iplimit to connlimit

原文地址:https://lists.netfilter.org/pipermail/netfilter-cvslog/2003-April/001061.html

litrin

对于这种试探已经见怪不怪了