Можно ли на shell Linux прочитать файл и для каждой строки выполнить команду.

#!/bin/sh

for i in `cat ip.txt`

do

iptables -A INPUT -s $i -j DROP

done

Только не забудьте на всякий случай в начале явно разрешить свой айпи в фаере, а то мало ли..

cat ip.txt | xargs -n1 -I_ iptables -A BAN -s _ -j DROP

INPUT не стоит захламлять кучей отднотипных правил - вынесите

их в отдельную чепочку и подключите ее _одним_ правилом в INPUT.

еще вариант -

cat ip.txt | while read $ip;

do

список команд

done

Будет работает для кучи команд и огромных файлов.

Совет по поводу цепочки - согласен. Еще лучше - загружать это одним сисколлом через iptables-save/iptables-restore

только $ в $ip - имхо, лишнее ;)

скорее, не загружать, а _догружать_. как-то так:

awk 'BEGIN{ print "*filter" }{print "-A BAN -s " $1 " -j DROP"} END{ print "COMMIT" }' < ip.txt |

iptables-restore -n

Спасибо за помощь.

Хакеры снова начали ддосить.

Пока решил проблему напсанием на с++ анализатора логов апача, который получает список IP адресов ботнета, затем эти IP заносятся в iptables.

Пока атаку отбил.

Посмотрим, что они завтра придумают.

#!/bin/sh

while read line

do

iptables -A INPUT -s $line -j DROP

done < ip.txt

А что, не проще ли iplimit в N коннектов с подсети /24 поставить?

Может и проще, если бы я знал как.

Не подскажите команду, которая это сделает?

zexis, оставьте как есть. Блокирование по числу коннектов гребет всех подряд под одну гребенку. Программа, раз уж вы осилили ее написание, сможет более тонко распознать бота. Андрейка сам бот, поэтому предлагает такие решения :)

Хотя можно и то и другое, но iplimit должен срабатывать при очень сильном превышении разумного числа коннектов.

согласен с netwind. iplimit/connlimit, даже hashlimit - это крайние меры, они не

знают даже прикладного протокола, работу которого в итоге ограничивают.

я бы посоветовал настроить лимиты в легком прокси перед основным

веб-сервером. в nginx для этого есть замечательные limit_conn и

limit_req. будете отдавать временно забаненым легкую статику, а "особо

отличившихся" - банить по результатам парсинга error.log nginx'а.

обращайтесь, если интересует такое решение.