用户在进行正常访问时，与服务器建立的连接一般不会超过20次，可以通过在Linux命令行执行以下脚本，将超过150次的单个IP屏蔽掉，从而实现预防cc攻击。
#!/bin/sh status=`netstat -na|awk '$5 ~ /[0-9]+:[0-9]+/ {print $5}' |awk -F ":" -- '{print $1}' |sort -n|uniq -c |sort -n|tail -n 1` NUM=`echo $status|awk '{print $1}'` IP=`echo $status|awk '{print $2}'` result=`echo "$NUM > 150" | bc` if [ $result = 1 ] then echo IP:$IP is over $NUM, BAN IT! /sbin/iptables -I INPUT -s $IP -j DROP fi
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 怎么使用LXC实现Linux容器化的进程管理
云服务器
物理服务器
虚拟主机
跨境电商服务器