linux下DDos攻击处理方法

发表于 |
字数统计 535 | 阅读时长 2

当我们的 Linux 服务器受到少量攻击时，这时候我们可以使用 iptables 来手动封禁这些攻击者的IP。

如果攻击比较大时，有时我们根本无法响应过来，iptables 基本也就无能为力了。

对于少量攻击处理的步骤应该是：获取IP –> 封IP

1、获取攻击者 IP

1.1 通过 netstat 获取

如果攻击者攻击的是你的 Web 服务的话，默认是80端口，我们就可以使用下面的代码！

如果攻击的不是80端口的话，将下面的两个数字80改为你被攻击的端口即可！

如果你需要显示多条记录，请自己手动将 head -n20 调大即可

1
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk '/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20

1.2 通过 tcpdump 获取

在使用之前，请确保您的系统已经安装了 tcpdump 。

Debian / Ubuntu 系列快速安装如下

apt-get install -y tcpdump

安装后，使用下面的代码即可。

需要注意的是， -i eth0 指的是你主网卡，如果你是 OpenVZ 的虚拟机的话，就改成您的网卡名venet0

同样你需要设置的是， port 80 设置你被攻击的端口， -c 1000 指 tcpdump 需要统计的记录数，他会在达到这个数之后显示结果。 head -20 设置你要显示的记录条数

1
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -20

2、封禁 IP

通过上面的步骤，我们已经知道是谁在攻击我们了，现在我们就可以将他们拉入 iptables 禁止他们连接到服务器了。

2.1 封禁单个 IP

1
iptables -I INPUT -s 211.1.2.1 -j DROP

2.2 封禁一个 IP 段

1
iptables -I INPUT -s 211.1.2.0/16 -j DROP

如果需要更多关于 iptables 的教程，由于不在本帖需要讲述的内容当中，请自行 Google 答案。

来源：(https://imlonghao.com/8.html)[https://imlonghao.com/8.html]

大爷，赏个铜板呗！