grisha2217

Да, всё ок. Когда я баню в ручную, т.е. ввожу ipset -A dropip ТУТ_ИП , то прекрасно банит и высвечивает айпишник в ipset -L

Где-то в скрипте ошибка:

awk -F '|' '{if($7 == " 444 ")print $1}' /tmp/ban_location.log | awk '{print $1}' | sort -u | awk '{print "ipset -A dropip " $0}'  | sh; cat /dev/null > /tmp/ban_location.log

Ввел команду:

ipset -N dropip iphash

Потом изменил скрипт:

awk '{if($8 == '444')print $1}' /tmp/ban_location.log | sort -u | awk '{print ipset -A dropip $1}' | sh; cat /dev/null > /tmp/ban_location.log

почему не банит?

Парни, будет ли скрипт выполняться каждые 15 секунд?

* * * * * sleep 15;awk '{if($8 == '444')print $1}' /tmp/ban_location.log | sort -u | awk '{print iptables -A INPUT -s $i -j DROP}' | sh; cat /dev/null > /tmp/ban_location.log

Как просмотреть список заблокированных ip?

А как тогда парсить код ошибки?

---------- Добавлено 08.03.2014 в 13:28 ----------

Я помню, вы мне скрипт кидали. Но это не спасало при бане через iptables. Позже попробую банить через ipset

Как это сделать? Я в ipset вообще не шарю.

Вот нашел скрипт для удаления дубликатов:

sort /tmp/ips  | uniq > /tmp/uniq_ips

Будет работать?

---------- Добавлено 08.03.2014 в 13:19 ----------

Вот нашел:

while true; do tail -n 10000 /tmp/ban_location.log | grep "444" | cut -d " " -f1 | sort | uniq -c | awk '{if($1>2){print $2}}' | xargs -tl -I _ ipset -A blacklist _; sleep 60; done

Парсит айпишники, которые получили ошибку 444 более двух раз, и заносит в бан.

Будет работать на CentOS?

access_log ban_location.log прописан в конфиге nginx.

Увидел, что на форумах люди советуют банить через nullroute. Как это сделать?

И как же дописать скрипт, чтобы из /tmp/ips парсились айпишники в другой файл, например, в /tmp/uniq_ips. А дальше уже бан через nullroute

Записать в bash скрипт без изменения синтаксиса команд? В bash вроде другой синтаксис.

Сделал "по-китайски" выполнение неких скриптов в crontab:

*/1 * * * * tail -n 10000 /tmp/ban_location.log | grep '444' | awk '{print $1}'  | sort -u > /tmp/ips

*/1 * * * * for i in `cat  /tmp/ips | sort -u`; do iptables -A INPUT -s $i -j DROP; done

*/1 * * * * rm /tmp/ips

*/1 * * * * rm /tmp/ban_location.log

Будут ли эти команды выполняться по порядку? Или же они будут выполняться одновременно? Если второе, то как сделать выполнение этих команд по порядку?

time команда

А как сделать, чтобы большой лог записывался в архив, ну а дальше по крону?