Diferencia entre revisiones de «BloquearipCONNECT»
De FJWiki
| Línea 9: | Línea 9: | ||
#Creado por FJ | #Creado por FJ | ||
| − | grep -h CONNECT /var/log/httpd/*access_log \ | + | grep -h "] \"CONNECT" /var/log/httpd/*access_log \ |
| egrep -v "^192\.168\." \ | | egrep -v "^192\.168\." \ | ||
| awk '{print $1}' \ | | awk '{print $1}' \ | ||
Revisión actual del 17:54 27 nov 2008
Script para bloquear los IPs que tratan de usar al apache como proxy abierto.
Se tiene cuidado en no "autobloquearse" :P.
bloquearipCONNECT
#!/bin/bash
#Creado por FJ
grep -h "] \"CONNECT" /var/log/httpd/*access_log \
| egrep -v "^192\.168\." \
| awk '{print $1}' \
| sort -u -n \
| xargs -n1 bloquearip
Requisito
Usa bloquearip.
