Мощный сервер спокойно падает от ДДоса

По стандартному лог-файлу nginx так:

awk '{if($9 == "404")print $1}'

/tmp/ban_location.log

откуда там вообще берутся записи.

если это лог локейшена который отдает 444 то проверять код ответа вообще не нужно.

можно вообще сразу скармливать на бан.

вот пример, с рабочей системы, банит почти реалтайм

В кроне где-то ошибка была, один человек помог вынести в bash скрипт и запускать раз в 5 секунд

#!/bin/bash

SLEEP_TIME=5

while true; do

        awk -F '|' '{if($8 == " 444 ")print $1}' /tmp/ban_location.log | awk '{print $1}' | sort -u | awk '{print "ipset -A dropip " $1}'  | sh;

        cat /dev/null > /tmp/ban_location.log

        sleep $SLEEP_TIME;

done

Да я же вам вроде говорил. Это access_log из локейшена.

Вы не поняли вероятно вопроса.

Вариант 1.

location / {
	access_log /tmp/ban_location.log;
	..
}

Вариант 2.

if ($bad_request) {
	access_log /tmp/ban_location.log;
	return   444;
}

Первый вариант.

Ну так сделайте второй и не нужно тогда искать коды ответа 444, а лочить всех. Просто чтение файла и лок.

Хорошо.

Тогда как будет выглядеть новый скрипт без поиска 444?

Ну например так:

awk '{print "ipset -A dropip " $1}' /tmp/ban_location.log | sort -u | sh;

awk '{print "ipset -A dropip " $1}' /tmp/ban_location.log | sort -u | sh;

Спасибо вам, разжевываете мне)

еще можно же без крона обойтись, максимально быстро будут улетать в бан

делаете скрипт и в авт. запуск.