blog.serverclub.ru
Блог компании ServerClub

Блокирование DDoS атаки на Apache(большого числа TIME_WAIT соединений и самых активных из access_log)

3 мая 2015 г. Просмотров: 1681 RSS 18 , , ,

Еще одна записка на полях.

Число дочерних процессов Apache достигает максимума, количество TIME_WAIT соединений в списке netstat -tn растет и растет...

Для блокирования зарвавшихся пишем два скрипта, один будет проверять вывод netstat и access_log web сервера, а другой непосредственно блочить.

Первый, check_syn.sh , отдает скрипту блокировки IP адреса, которые засветились более 25 раз в обоих случаях(netstat и access_log):

#!/bin/bash
netstat -tn | grep TIME_WAIT | awk {'print $5'}| grep -oE '[0-9]{1,}.[0-9]{1,}.[0-9]{1,}.[0-9]{1,}' |
sort |uniq -c |sort -rn| awk '{if ($1>25) print $2}'  |xargs -I{} /root/block.sh {}
tail -1000 /etc/httpd/logs/access_log |  awk {'print $1'}|sort |uniq -c |sort -rn |grep -v 127.0.0.1|
  awk '{if ($1>25) print $2}'|xargs -I{} 
/root/block.sh {}

Второй, block.sh , блокирует:

#!/bin/bash
count=`iptables -nvL --line | grep $1 | wc -l`
if [ $count -eq 0 ]
then
  iptables -A INPUT -s $1 -m tcp -p tcp -j DROP
fi
twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com yandex.ru
Комментариев: 18
  1. решение на коленке, т.к. оптимальнее использовать ipset

  2. Позже выложим более отпимальный вариант.

  3. yogurt bianco per la perdita di peso http://cigopweight.space/593371rx1-x9qvxd.html nutrizione sportiva per la perdita di peso per le donne amino recensioni http://cigopweight.space/j4cu8ot464.html Ducane Diät-Menü für jeden Tag der ersten Phase http://cigopweight.space/gyqj2s3eu797k789.html video di fitness dimagrante mano http://cigopweight.space/45z73-dwwv8528liz-m51u.html Korea vs Abnehmen http://cigopweight.space/x5ac8o79-f5j-h.html la dieta più efficace nel mondo 20 kg http://cigopweight.space/zq2n5d2yd5muc.html se ci si allena per perdere peso velocemente http://cigopweight.space/yjzfy913712s.html gyors és ingyenes diéta fogyás http://cigopweight.space/71vy-8hw88zd2-77b42u7.html Diétás menüt a hét tojás http://cigopweight.space/7v2ng-bor53.html Leistung 4 Tage pro Woche für die Gewichtsabnahme http://cigopweight.space/m55-6k2qp-z3.html Tök diéta koplalás http://cigopweight.space/2c52n4-e3611853-y.html 2 hét a diéta súlya emelkedett http://cigopweight.space/s3imp72ll7mc8b.html metodi di perdita di peso suggerimenti http://cigopweight.space/wg26kjc6m67y.html arkoflyuid dimagrimento buy http://cigopweight.space/96y43dx1zch1.html gyakorol a fogyás a gyomor csípő és a derék http://cigopweight.space/v8w2yegjifoxwkw.html seni non sono ridotti per la perdita di peso http://cigopweight.space/248u2v-u87a9h2zq3.html esercizio per il video di perdita di peso a casa http://cigopweight.space/jm9tby61-5-49jx46f3g.html komplivit Vitamine für die Gewichtsabnahme http://cigopweight.space/f87w13sr9w6321-wmj.html Diät Joghurt und Buchweizen http://cigopweight.space/an-3-z4rlw24endzr28.html a megfelelő étrend fogyás otthon egy hétig a nők http://cigopweight.space/ztpo-i7l3b39bj192.html Taobao Diätpillen Links http://cigopweight.space/d-8-nb879pqrs.html Methoden der Gewichtsabnahme Kräuter http://cigopweight.space/5mf7h8y68ab74.html es ist besser, im Kampf gegen Cellulite http://cigopweight.space/2z7bo2uz7igvy63fa3x.html eredmények és vélemények az étrend Protasov http://cigopweight.space/9m11g-c8q772p82t3.html Videó például a fogyás http://cigopweight.space/3pp3c1s77i.html ginnico dimagrante mano http://cigopweight.space/zjix2jk-87x-b92e5.html E 'possibile perdere peso con l'aiuto di Hibiscus http://cigopweight.space/b212-1k-lwbey1g1.html Fenotropil adatto per la perdita di peso http://cigopweight.space/woa37pvt9koee793m4i-d.html bogáncs fürdő fogyókúra http://cigopweight.space/ys76-g45243avs-3rp277.html Ho perso 4 kg a settimana http://cigopweight.space/63tr6yo9ib1m3zk4763-c.html Sudanesen stieg Schlankheits http://cigopweight.space/5dxw67uhb171m.html feco Taille schlank http://cigopweight.space/nr231rk4sd.html uno settimana meno tre chilogrammi http://cigopweight.space/53-94-8853sf8455l-8-j.html ételek a lapos has menü a héten http://cigopweight.space/m3u3175fa7-ub-8i228v-2d.html 15 kg di perdita di peso dieta http://cigopweight.space/dh5jjgq92h.html ob Sie Gewicht verlieren essen Kartoffeln http://cigopweight.space/migu31h3c4d-tl-12.html fogyás fogyni http://cigopweight.space/d61l2a117-y.html milyen gyorsan tud fogyni a zeller http://cigopweight.space/93vkqsis7r.html perdere peso veramente veloce http://cigopweight.space/77v8l-ognt2x2.html ízletes saláták fogyás http://cigopweight.space/214g935av3-9o9573b.html Ducane diétás menüt letölteni naponta támadás http://cigopweight.space/tch-62s8-5vx9a79.html Vajon Zumba hatékony fogyás http://cigopweight.space/wwig3j-183a8r-7wb1l81.html Gyakorlat súlyokkal fogyás http://cigopweight.space/nry-k8b27ffdkvpg-5w349.html segni di perdere peso http://cigopweight.space/8nk4t5a9sk126954e-57.html come pulire l'intestino per perdere peso senza clistere http://cigopweight.space/326r2g74u19y9i6k1e.html als viszerale Fett zu verbrennen http://cigopweight.space/kv2nww8h91o6.html hogyan kell fogyni gyorsan folyékony étrend http://cigopweight.space/394yf377j8.html eljárva diéta 10 kg hetente http://cigopweight.space/2e5h9-d28524djz2bvpd.html recensioni di perdita di peso metodo Smelova http://cigopweight.space/le5-3-u82715k96712g.html pellicola trasparente avvolge per la perdita di peso in ambiente home video http://cigopweight.space/h5-2d-5-ab8p8.html Diet 9 Kilogramm pro Monat ist normal http://cigopweight.space/1p5hojm66p616u.html für welchen Zeitraum kann man Gewicht verlieren, wenn Sie nach 6 nicht essen http://cigopweight.space/vwf775a5iu29d6-c8-93h.html esercizi per dimagrimento addome e fianchi per gli adolescenti http://cigopweight.space/5c785c5lrr8.html schnell verbrennen Bauchfett in 8 Tagen http://cigopweight.space/h72rs85pb-fb27rc72g-3.html vétel Herbalife turmixok fogyás http://cigopweight.space/hv9m4afm4ru4.html hogyan kell yohimbine fogyás http://cigopweight.space/rxe4y34fafek7bex9e.html insheyp kapszula fogyókúra http://cigopweight.space/37n17jx-f5s278ewu.html személyre szabott táplálkozás fogyás http://cigopweight.space/i15-b1ao5mt1o5.html Si può perdere peso attraverso il nuoto http://cigopweight.space/496627-8kv4dei3y21k3v.html tea fogyás akció http://cigopweight.space/q1xj4h6p385l6.html Kaffee hemmt den Prozess des Abnehmens http://cigopweight.space/g8yc6ndkm19nyo9l6.html nutrizione definitiva per la perdita di peso http://cigopweight.space/rd2ev2gw7i-c81c-bvp.html Diät für die faulen minus 10 kg für 10 Tage Bewertungen http://cigopweight.space/n426y-25ndtwhz9o9.html 100 nap, akkor fogyni http://cigopweight.space/4zy8er-alz6zp.html perdere 50 kg in una settimana http://cigopweight.space/m3n13i9692yv2366s.html Tee für Gewichtsverlust Faser http://cigopweight.space/4y-f3i6eahh4c6.html Gesundheitsprobleme nach Gewichtsverlust http://cigopweight.space/c1l174out1hb3.html hatékony diéta receptek http://cigopweight.space/z3ttz234n16j9x6i.html Non mangiare per perdere peso dopo 15 http://cigopweight.space/j232ji144e.html nel corso dell'ultimo mese ha perso 10 kg sulla dieta delle uova

  4. Что об этом скажете?

    -----

    [url=http://european-yachts.com/rent-yacht-usa]http://european-yachts.com/rent-yacht-usa[/url] аренда яхт в майами

    I consider, that you are not right. I am assured. Write to me in PM, we will discuss.

    ------

    [url=http://european-yachts.com/en/rent-yachts-spain]yachts or charter spain[/url]

  5. Верная фраза

    -----

    [url=http://xn--80aaxbibcg2aqgm.xn--p1ai/hpl-пластик/]купить HPL пластик[/url]

  6. Может быть Вы и правы.

    -----

    [url=http://bad-zdorove.ru/]Гэсэр-Гель для бритья[/url]

    романтика

    -----

    [url=http://doctut.ru/allergolog-spb]записаться к аллергологу[/url]

  7. effects of women taking viagra

    [url=http://viagraxrm.org/]bekijk webpagina

    [/url]

    generic viagra

    viagra and red eyes

  8. viagra fir women

    [url=http://viagraxrm.org/]buy viagra online[/url]

    Jasonlax

    viagra or sildenafil

  9. Извиняюсь, ничем не могу помочь. Я думаю, Вы найдёте верное решение. Не отчаивайтесь.

    -----

    [url=http:// magicblack.biz]Черная и белая магия[/url]| http://magicblack.biz/

  10. Жаль, что сейчас не могу высказаться - вынужден уйти. Но освобожусь - обязательно напишу что я думаю по этому вопросу.

    -----

    [url=http://bukmekerstyle2.ru/bukmekery/mostbet/]мост бет ставки[/url] | http://mostbet-otzyvy2.ru/

  11. Спасибо за объяснение. Все гениальное просто.

    ----

    [url=http://micro.investfond.life/881.html]быстрые займы в петербурге уланудэ[/url]

    Браво, эта великолепная мысль придется как раз кстати

    ----

    [url=http://country.fincred.life/101.html]займ с доставка круглосуточно запорожье[/url]

    Да, звучит заманчиво

    ----

    [url=http://brand.fincred.life/763.html]мини займ в саратов безлимитмини[/url]

  12. Эта тема просто бесподобна smile , мне очень интересно )))

    --------

    [url=https://lifespeaker.ru/spisok-luchshih-melodram-2017.html]мелодрамы 2017 года[/url] | https://lifespeaker.ru/

  13. Согласен, это замечательная фраза

    -----------

    [url=http://country.oncredits.world/42.html]уфа заявка на срочный займ 911[/url]

    [url=http://home.bankitop.services/807.html]адреса в рязани займы срочные[/url]

    [url=http://privat.oncredits.world/1047.html]красноярск заявка на займу денег[/url]

    [url=http://garant.bankonline.agency/863.html]займ в пермь лада гранта салон[/url]

    [url=http://qiwi.oncredits.world/1048.html]возьму займ под залог земли киевской области[/url]

    [url=http://line.bankmany.life/1510.html]займ на свою карту часа[/url]

    [url=http://credit.oncredits.world/412.html]значение кредитам и займам пбу[/url]

    [url=http://calc.creditov.services/1202.html]родовид банк автокредит шкода[/url]

    [url=http://tarif.creditov.services/929.html]займ в банка киева центре[/url]

    [url=http://celevoj.bankmany.life/971.html]займы под проценты в тюмени омск[/url]

  14. Прошу прощения, что вмешался... Я разбираюсь в этом вопросе. Готов помочь.

    ------

    [url=http://kinogo-2016.net/7556-kvadrat-2017.html]http://kinogo-2016.net/7556-kvadrat-2017.html[/url]

    Охотно принимаю. Тема интересна, приму участие в обсуждении. Вместе мы сможем прийти к правильному ответу.

    ------

    [url=http://xn--32-6kc5aamm5bjzy.xn--p1ai/]химчистка диванов[/url]

    зачем так много?

    ------

    [url=https://lolzteam.net/forums/755/]сайты с халявой кс го[/url]

    оч даже!

    ------

    [url=http://letsmakestyleframe.com/]creating scene cinema4d[/url]

    гг. прикольно получилось.

    ------

    [url=http://oknadrev.com/]стеклопакеты деревянные окна цены[/url]

  15. В этом что-то есть. Теперь всё понятно, спасибо за объяснение.

    ------

    [url=http://www.bigclock.ru/]большие часы[/url]

    Какой занимательный вопрос

    ------

    [url=http://www.znakdor.ru/46-informacionnye-ukazateli.html]информационный щит строительного объекта[/url]

    Дождусь может лудшего качества

    ------

    [url=http://www.belmebeltorg.ru/58-shkafy-vitriny-servanty/]купить витрину для гостиной[/url]

    я бы того

    ------

    [url=http://www.systembigclock.ru/catalog/quartz/]часы табло электронные настенные[/url]

    Это отличная идея

    ------

    [url=http://www.auto2000.su/filials/salarevo]автошкола юзао[/url]

    Замечательно, это весьма ценный ответ

    ------

    [url=http://www.discolife.ru/]профессиональная студия звукозаписи[/url]

  16. Я извиняюсь, но, по-моему, Вы не правы. Могу отстоять свою позицию.

    ------

    [url=https://ulyanovsk.add-market.ru]интернет магазин бытовой техники в ульяновске[/url]

    Полностью разделяю Ваше мнение. Мне нравится эта идея, я полностью с Вами согласен.

    ------

    [url=http://print-market.online/category/zombi-22259850/]футболка с зомби[/url]

    Подтверждаю. Это было и со мной. Давайте обсудим этот вопрос. Здесь или в PM.

    ------

    [url=https://blackbiz.ws/threads/brut-dedikov-2017.19863/]брут дедиков[/url]

    Как прикажете понимать?

    ------

    [url=http://ricardos.ru/catalog.html]прокат машин спб[/url]

    Мне этот вопрос не ясен.

    ------

    [url=https://betatransfer.net/exchange_BTC_to_WMZ/]Биткоин на вебмани[/url]

    Я лучше, пожалуй, промолчу

    ------

    [url=https://seajob.biz/]crew data вакансия motorman[/url]

    Это то, что мне было нужно. Благодарю Вас за помощь в этом вопросе.

    ------

    [url=https://hdlava.me/serials/13-prichin-pochemu.html]13 причин, почему[/url]

    хочу посотреть

    ------

    [url=http://yakino.su/news/russkieserialy/1-0-1]Русские сериалы смотреть онлайн[/url]

    По-моему это только начало. Предлагаю Вам попробовать поискать в google.com

    ------

    [url=http://androied.ru/simulyatorysport/465-FIFA-Mobile-Football-vzlom.html]тут Clash of Clans андроид[/url]

    Вы абсолютно правы. В этом что-то есть и мысль хорошая, согласен с Вами.

    ------

    [url=http://vzlom-android.mobi/top-10-android-games.html]скачать взломанные игры андроид[/url]

  17. хотела еще раз глянуть, но вот блин..не успела!

    ------

    [url=http://android-time.ru/igry-na-android/4730-subway-surf.html]скачать сабвэй серф на андроид[/url]

    Какая нужная фраза... супер, блестящая идея

    ------

    [url=http://newbohemia.ru/]интернет магазин чешской посуды[/url]

    Прошу прощения, что я вмешиваюсь, есть предложение пойти по другому пути.

    ------

    [url=https://albiris.ru/izgotovlenie-navigacii/izgotovlenie-ulichnoj-navigacii/]навигация в парке[/url]

    бред полный

    ------

    [url=https://dd76.ru/regions/hanty-mansiysk/]https://dd76.ru/regions/hanty-mansiysk/[/url]

    м...да грязь,насилие,жестокость.

    ------

    [url=http://sbnl.ru/qa]фз об осаго[/url]

    а я заберу палюбому спс

    ------

    [url=https://pro100poker.info/]программы для покера[/url]

    Мне очень жаль, ничем не могу Вам помочь. Я думаю, Вы найдёте верное решение.

    ------

    [url=http://offigrp.ru/]управление объектами коммерческой недвижимости[/url]

    Какие слова... супер

    ------

    [url=http://kalendar-spb.ru/kalendar-trio/originalnye/]Оригинальные календари Трио[/url]

    И что бы мы делали без вашей великолепной идеи

    ------

    [url=http://narodnyidom.ru/proekty-domov/120-kv-m.html]http://narodnyidom.ru/proekty-domov/120-kv-m.html[/url]

    По моему мнению, Вы заблуждаетесь.

    ------

    [url=http://игры-с-выводом-денег.рф]игры на деньги без вложений[/url]

  18. Посмотрим...

    ------

    [url=http://rump3.net/]слушать музыку онлайн бесплатно[/url]

    просто супер - там будет мой любимчик

    ------

    [url=http://topmuzon.com]mp3 2017 скачать[/url]

    Конечно. И я с этим столкнулся. Можем пообщаться на эту тему.

    ------

    [url=https://hotel-colibri.ru]недорогой мини-отель в красногорске[/url]

    раз позыреть можно

    ------

    [url=https://yesboss.ru/registraciya_ooo/]зарегистрировать ооо[/url]

    На мой взгляд, это актуально, буду принимать участие в обсуждении. Я знаю, что вместе мы сможем прийти к правильному ответу.

    ------

    [url=http://plastplant.ru/plastikovye-pogreba/]Пластиковые погреб[/url]

    сморел мне понравилось

    ------

    [url=https://hochoknife.net/hocho-knives-japan/tojiro-knives/tojiro-knife-sharpener]japanese knife sharpener[/url]

    Короче смотрите не пожелеете! качество какашка, но смотреть можно!

    ------

    [url=http://www.japan-jewel.com/mokumegane-rings.html]мокуме купить[/url]

    По моему мнению Вы допускаете ошибку. Могу это доказать.

    ------

    [url=https://major-wheels.ru/]перейти на сайт[/url]

    Жаль, что сейчас не могу высказаться - опаздываю на встречу. Освобожусь - обязательно выскажу своё мнение по этому вопросу.

    ------

    [url=https://izolitsistem.com/catalog.html?id=6]стеклянный фронт для холодильных камер цена[/url]

    Прелестный топик

    ------

    [url=http://pleogame.ru/game/3791-igra-my-summer-car-2016-pc.html]My Summer Car скачать[/url]

Оставьте комментарий!

grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question

Имя и сайт используются только при регистрации