针对近期阿里云IP疯狂爬取，我写的IP加入ufw自动执行文件分享一下，懂的自己搞

婷姐 · 发表于 2024-6-19 18:54:59

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

我前面帖子发的IP放到/data/safe/black_ip.txt文件里面。只能帮到这，懂的自己搞，不懂别问我。做站真累。
代码模块还不给贴了，只能贴代码模块后面了。

#!/bin/bash

复制代码

#这部分是做拦截IP处理的============开始==========================================================
blacklist_file="/data/safe/black_ip.txt"
before_rules_file="/etc/ufw/before.rules"
flagmod=false  # 初始化标识为 false
# 检查黑名单文件是否存在
if [ -e "$blacklist_file" ]; then
# 获取文件的修改时间
last_modified=$(stat -c %Y "$blacklist_file")
# 获取当前时间
current_time=$(date +%s)
# 计算文件修改距离当前时间的秒数
time_difference=$((current_time - last_modified))
# 检查文件是否在当前六分钟内修改过
if [ "$time_difference" -le 360 ]; then
      # 读取黑名单文件中的IP
      while IFS= read -r black_ip
      do
                     #检查是否符合IP或者IP段规则
                     if [[ "$black_ip" =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ || "$black_ip" =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+/[0-9]+$ ]]; then
         # 检查是否在before.rules中
         if ! grep -q "$black_ip" "$before_rules_file"; then
            # 如果不在，找到 "# End required lines" 所在行
            end_line=$(grep -n "# End required lines" "$before_rules_file" | cut -d: -f1)
            # 在 "# End required lines" 后添加新规则
            sed -i "${end_line}a-A ufw-before-input -s $black_ip -j DROP" "$before_rules_file"
            echo  `date +"%Y-%m-%d %H:%M:%S"`  "增加 $black_ip 到 $before_rules_file" >> /data/safe/cron.log
               flagmod=true  # 将标识设置为 true，表示有新增阻止IP
         fi
            fi
      done < "$blacklist_file"

      # 重新加载ufw规则
   if [ "$flagmod" = true ]; then
            sudo ufw reload
      fi
fi
fi
#这部分是做拦截IP处理的============结束=========================================================

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！