» Скрипт борьбы с небольшыми DDOS атаками для Centos

Небольшой скрипт для того чтобы отразить DDOS атаку стандартными средствами iptables и nginx под Centos

В конфиге nginx должно быть:
 http {
  limit_conn_zone $binary_remote_addr zone=perip:16m;
server {
  limit_conn perip 19;

Сам скрипт запускаем через минуту или 5 минут, в зависимости от атакаи и желания:

#!/bin/sh
# очищаем скрипт бана айпишников
cat /dev/null &gt; /tmp/iptables_ban.sh
cd /var/log/nginx/
cat /dev/null &gt; banlist
ban=`cat error.log | grep limiting | awk '{ print $12 }' | sed "s/,//" | sort | uniq | grep -v "195.211.151.26" | grep -v "195.211.151.27" | grep $
cat /dev/null &gt; error.log
for i in $ban
do
echo "/sbin/iptables -I INPUT -p tcp --dport 80 -s " $i " -j DROP" &gt;&gt; /tmp/iptables_ban.sh
echo $i &gt;&gt; /home/www/hd.zp.ua/ddos-ip.txt
done
# следующая строка нужна только для того, чтобы создавался файл с просмотром всех правил iptables
echo "/sbin/iptables -L INPUT -v -n &gt; /tmp/iptables.log" &gt;&gt; /tmp/iptables_ban.sh
# запускаем скрипт бана айпишников
bash /tmp/iptables_ban.sh
# делаем ротацию лога
cat /dev/null &gt; /var/log/ddos/error.log
[ ! -f /var/run/nginx.pid ] || kill -USR1 `cat /var/run/nginx.pid`

Просмотры: 2 839

Скрипт борьбы с небольшыми DDOS атаками для Centos

Скрипт борьбы с небольшыми DDOS атаками для Centos

Обратная связь

Напишите нам!