[root@web03 scripts]# cat dos_gj.sh

#!/bin/bash

#tt=awk '{a[$1$4]++ }END{for (i in a) print i,a[i]}' localhost_access_log.--.txt|sort -nk2|tail -

#获取同一时间段和同一IP共同作为下标的数组,数组下标具有唯一性

#获取后按照第二列IP进行排序,取最大10条.

#第二个awk获取IP,准备下一步防火墙封IP

#tt2=$(awk '{a[$1$4]++ }END{for (i in a) print i,a[i]}' localhost_access_log.--.txt|sort -nk2|tail -|awk  -F'[' '{print $1}'|sort|uniq)

#

#awk '{a[$1$4]++ }END{for (i in a) print i,a[i]}' localhost_access_log.--.txt|sort -nk2|tail -|awk  -F'[' '{print $1,$2}'|awk '$3>3{print $1}'|sort|uniq -c

#

for i in $(awk '{a[$1$4]++ }END{for (i in a) print i,a[i]}' localhost_access_log.--.txt|sort -nk2|tail -|awk  -F'[' '{print $1,$2}'|awk '$3>3{print $1}'|sort|uniq)

do

echo  $i

echo "iptables-I INPUT -s $i -j DROP"

done