如题,例如查询最近一天或一周访问日志中有哪些高频访问 IP (明显不是正常访问频率),这样就可以将这些 IP 自动添加到防火墙屏蔽,不用人工检查。
1
jh163888 2021-12-05 22:12:16 +08:00 via iPhone
Goaccess
|
2
lscho 2021-12-05 22:14:52 +08:00
这不是一条命令就能搞定的吗?还要啥筛选工具。。。
|
3
ladypxy 2021-12-05 22:28:38 +08:00 via iPhone
sort
|
4
eason1874 2021-12-05 22:46:25 +08:00
用一句 linux 命令就行了,awk + sort 什么的
搜:Nginx 常用日志分析命令 |
5
greenskinmonster 2021-12-05 23:12:15 +08:00 via Android
搜索 fail2ban nginx ddos ,另外 nginx 本身也有限流模块,可以结合起来用
|