нужен bash-скрипт для массового бана IP по условию

там в 1 строку. пишите, за пиво можно но я пью дорогое.

Что писать, простите? :)

в лс или асю

там буду позже

ipset

iptables

если парсите error.log то $7 нужно менять.

А вы им 444 отдавайте и дело с концом)

решилась проблема ?

Ден, поправь мессадж, на тему того - что в сет в iptables еще создать надо, а то толку? ну засунет он в ipset 100500 айпишников - а они хрен банятся))

Полностью как-то так:

apt-get install ipset

ipset -N badip iphash

iptables -A INPUT -p tcp -m tcp -m set --match-set badip src -j DROP

cat /var/log/nginx/access.log | grep " 503 " | awk '{print "ipset -A badip "$1}' | sort -n | uniq | sh; cat /dev/null > /var/log/nginx/access.log

После отработки команды очищается лог, чтобы повторно не банить одних и тех же.

на ядре 2.6.32 и выше

apt-get install module-assistant xtables-addons-source

m-a prepare && m-a a-i xtables-addons-source && depmod -a

Почему бы не использовать fail2ban ?

Чем собравшимся не нравится ip route?

Я предлагаю

И никаких плясок с установкой доп ПО или модулей ядра :)