nginx 防垃圾流量的perl清洗脚本
1、根据nginx的访问日志，根据匹配规则查出来源域名，按照来源域名的在一定时间内的访问量来确定屏蔽对象
将下面的脚本放入到系统定时任务中，定时(2-5分钟，可根据具体情况做相应调整)执行。
确定一个判断不正常的流量的数量，凡是大于该数量的来源一律清洗。
当然这里有可能会有误判，所以在后面将正常的来源地址过滤掉。
cat purge_traffic.sh
#!/bin/bash
if [ -f /var/log/nginx/www-access.log ]; then
tail -10000 /var/log/nginx/www-access.log | grep -E 'cps_site|tracert.php?source' | awk -F'"' '{if ($4 ~ /http:/){print $4}}' | awk -F '/' '{print $3}' | grep -v -E '.xxx.cn|.baidu.com|google.com' | sort | uniq -c | sort -nr | head -60 > /tmp/cps_site.log
cat /tmp/cps_site.log | awk '{if( $1 > 100 ){print $2}}' > /tmp/purge_cps.log
fi
2、nginx中调用的perl脚本，当请求进来时，通过下面的脚本判断Referer地址是否来自上面生成的需要清理的域名。
perl判断脚本，当发现来源地址匹配时返回1
cat purgetraffic.pm
package purgeTraffic;
use nginx;
sub purge {
my $r = shift;
my $ua = $r->header_in("Referer");
if(! $ua ) { return 0; }
open(FILES, "/tmp/purge_cps.log") || return 0;
@cps_file=;
close(FILES);
foreach (@cps_file) {
my $eachcps = $_;
chomp $eachcps;
#$r->print($eachcps .'| ');
if ( $ua =~ m/$eachcps/ ) {
#return HTTP_NOT_ALLOWED;
return 1;
}
}
return 0;
}
1;
__END__
3、nginx.conf 中调用perl脚本，符合清洗规则的来源直接返回 404,
http {
...
perl_modules /etc/nginx;
perl_require purgetraffic.pm;
...
perl_set $purge purgeTraffic::purge;
server {
server_name www.xxx.cn;
if ($purge = 1) { return 404; } #屏蔽垃圾流量
...
}
}
重新加载nginx，完成自动流量清洗
还可以稍微修改一下perl脚本，增加一个白名单，减少误判的可能。
相关推荐
- 【nginx】 Nginx搭建https服务器教程 04-17
- 【nginx】 nginx中提示500 Internal Server Error错误的原因有哪些? 08-08
- 【nginx】 Mac OS X 下安装Nginx问题详解 04-22
- 【nginx】 Nginx下proxy_set_header 模块代码 03-10
- 【nginx】 nginx安装文件上传ngx_upload模块教程 03-08
- 【nginx】 解决nginx+php-fpm无法上传文件问题 01-02
- 【nginx】 解决Nginx: [error] open() ＂/usr/local/Nginx/logs/Nginx.pid 12-18
- 【nginx】 Nginx配置error_page 404错误页面 12-18
- 【nginx】 Nginx的error_log和Access_log分析 12-16
- 【nginx】 配置Nginx子域名泛解析绑定至单独目录 12-01
本周热门
-
1
nginx 301 302重定向跳转配置 2013/07/04 -
2
nginx提示No input file specified怎么办 2014/07/10
-
3
nginx rewrite规则怎么配置? 2014/07/09
-
4
Nginx如何配置url_hash转发方式 2014/08/03
-
5
nginx中提示500 Internal Server Error错误的原因有哪些? 2016/08/08
-
6
Nginx重启的简单命令 2012/12/13
-
7
-
8
nginx负载均衡配置-windows 2013/03/09
本月热门
-
1
-
2
nginx提示No input file specified怎么办 2014/07/10
-
3
nginx 301 302重定向跳转配置 2013/07/04
-
4
nginx中一台服务器单iP多域名配置 2013/12/19
-
5
Nginx如何配置url_hash转发方式 2014/08/03
-
6
-
7
nginx rewrite规则怎么配置? 2014/07/09
-
8
nginx中提示500 Internal Server Error错误的原因有哪些? 2016/08/08
-
9
Nginx重启的简单命令 2012/12/13
-
10
nginx负载均衡配置-windows 2013/03/09