需求：服务器http并发连接数多的就用iptables拒绝掉
创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：
成都网站建设、网站设计、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的
临漳网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
思路：
1、首先通过netstat统计当前http连接数(大于3个连接就将连接数统计值和连接IP重定向到/root/black.txt)
2、将白名单IP写入到/root/white.txt(防止之后iptables将一些正常请求的IP拒绝掉)
3、运行命令awk '{print $2}' /root/black.txt 获取打印连接数过高的IP地址
4、定义一个变量dropip，其类型为数组
5、循环数组里面的值( ${dropip[@]}表示数组下标的所有值 )
6、action "拒绝IP${var}" /bin/true 这个被我注释掉了，主要是用来调试的时候用了下
[root@linux-node8 test]# cat iptables.sh
#!/bin/bash
#
. /etc/init.d/functions
httpcc=`netstat -aon|grep "172.2.0.68:80" |grep "ffff" |awk '{print $5}' |cut -d":" -f 4 |sort |uniq -c |awk '$1 >3 {printf $1 "\t" $2 "\n"}' >/root/black.txt`
sleep 6
dropip=(`awk '{print $2}' /root/black.txt`)
for var in ${dropip[@]}
do
grep "$var" /root/white.txt &>/dev/null
[ $? -ne 0 ] && {
iptables -I INPUT -p tcp -s $var -j DROP
echo "iptables -I INPUT -p tcp -s $var -j DROP" >> /root/deny_ip.log
#action "拒绝IP${var}" /bin/true
sleep 3
}
done
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
网页名称：服务器防止并发连接脚本(基于iptables)-创新互联
文章网址：
http://cdkjz.cn/article/cshsgp.html
