Мощный сервер спокойно падает от ДДоса

у меня вообще типа такого формата access

Как просмотреть список заблокированных ip?

смотря как баните

и т.д

Den73, вижу всегда предпочитаете awk вместо grep. Это связано со скоростью выполнения (хотя в данных примерах разницы практически нет) или просто личное предпочтение (привычка) ?

просто интереснее его использовать (привычка), можно все сделать в нем и не придется вызывать лишний раз сторонние исполняемые файлы.

в данном случае разницы никакой нету. просто чем умеем тем и пользуемся, у каждого свои подходы.

Парни, будет ли скрипт выполняться каждые 15 секунд?

* * * * * sleep 15;awk '{if($8 == '444')print $1}' /tmp/ban_location.log | sort -u | awk '{print iptables -A INPUT -s $i -j DROP}' | sh; cat /dev/null > /tmp/ban_location.log

Нет. Он будет выполнятся раз в минуту с задержкой в 15 сек.

Ввел команду:

ipset -N dropip iphash

Потом изменил скрипт:

awk '{if($8 == '444')print $1}' /tmp/ban_location.log | sort -u | awk '{print ipset -A dropip $1}' | sh; cat /dev/null > /tmp/ban_location.log

почему не банит?

В iptables подключили ipset?

Да, всё ок. Когда я баню в ручную, т.е. ввожу ipset -A dropip ТУТ_ИП , то прекрасно банит и высвечивает айпишник в ipset -L

Где-то в скрипте ошибка:

awk -F '|' '{if($7 == " 444 ")print $1}' /tmp/ban_location.log | awk '{print $1}' | sort -u | awk '{print "ipset -A dropip " $0}'  | sh; cat /dev/null > /tmp/ban_location.log