自动屏蔽访问异常的ip脚本

#!/bin/bashnetstat -an|grep 80 |awk -F[:' ']+ '{print $6}'  |sort -rn |uniq -c|awk '{ if($1>=25)print $2}'>/tmp/dropip#netstat -an|grep EST |awk -F[:' ']+ '{print $6}'  |sort -rn |uniq -c |sort -rn |head -10 |awk '{ if($1>15)print $2}'>/tmp/dropipfor i in $(cat /tmp/dropip|grep -v '127.0.0.1')do/sbin/iptables -I INPUT -p tcp --dport 80 -s $i -j DROPecho "$i kill at `date`" >>/var/log/gua_ip.txtdone