html5 防止脚本攻击,python 一个简单防攻击脚本

痛定思痛。 2022-10-10 02:08 30阅读 0赞

学习python中，写了一个简单预防攻击脚本，感觉不好，mark下待留以后改进。

\#!/bin/env python

\#-\*- coding:utf-8 -\*-

import sqlite3

import commands

import time

import logging

log\_file='/var/log/ddoskill.log'

logging.basicConfig(level=logging.INFO,format='%(asctime)s %(filename)s\[line:%(lineno)d\]%(levelname)s %(message)s',datefmt='%a,%d %b %Y %H:%M:%S',filename=log\_file,filemode='a')

exclude\_list = \['192.168.1.56','192.168.1.200','192.168.1.100','192.168.1.300','127.0.0.1'\]

cx = sqlite3.connect('/tmp/ddoskill.db')

\#查看系统防火墙是否开启

(status\_4,output\_4) = commands.getstatusoutput("service iptables status")

if status\_4 != 0:

logging.error("iptables is closed!")

exit(100)

\#取出数据库中已有IP存入ip列表中

ip\_list = \[\]

out\_list =  cx.execute("select ip from ddos").fetchall()

i = 0

while i

ip\_list.append(str(out\_list\[i\]\[0\]))

i+=1

\#将连接数过大且不存在于数据库中的IP禁掉

command\_1="netstat -n|awk '/^tcp/\{print $5\}'|cut -d: -f1|sort|uniq -c"

output\_1 = commands.getoutput(command\_1)

length = len(output\_1.split('\\n'))

x = 0

while x

num = output\_1.split('\\n')\[x\].split()\[0\]

IP = str(output\_1.split('\\n')\[x\].split()\[1\])

if int(num) >= 100 and IP not in ip\_list and IP not in exclude\_list:

logging.warning("将 %s 写进数据库,并在iptable禁止访问!" % IP)

command\_3 = "iptables -I INPUT -s "+IP+" -j DROP"

output\_3 = commands.getoutput(command\_3)

cx.execute("insert into ddos(ip) values(?)",(IP,))

x+=1

\#删除列表中5小时之前的数据，并同时删除iptable相应条目

for ip  in ip\_list:

select\_com ="select time from ddos where ip='%s'" % ip

otime = str(cx.execute(select\_com).fetchone()\[0\])

intv = time.time() - time.mktime(time.strptime(otime,'%Y-%m-%d %H:%M:%S'))

if intv/60/60 > 5:

logging.warning("从iptables和数据库中删除:%s" % ip)

command\_2 = "iptables -D INPUT -s "+ip+" -j DROP"

output\_2 = commands.getoutput(command\_2)

delete\_com = "delete from ddos where ip='%s'" % ip

cx.execute(delete\_com)

cx.commit()

cx.close()

发表评论取消回复

表情：

评论列表（有 0 条评论，30人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python脚本安全：防止注入攻击、代码保护等措施解析

Python脚本的安全，主要涉及到防止注入攻击和代码保护两个方面。下面详细解释： 1. **防止注入攻击**： - **参数化查询**：在进行数据库操作时，尽量使用参数

分手后的思念是犯贱/ 2025年02月19日 04:09/ 0 赞/ 42 阅读

相关 Python脚本安全实践：防止代码注入及XSS攻击案例

在Python编程中，确保代码的安全性至关重要。主要的防范措施包括防止代码注入（Code Injection）和XSS（Cross-Site Scripting）攻击。下面以几

港控/mmm°/ 2024年12月17日 13:45/ 0 赞/ 103 阅读

相关 Day13_07_XssFilter防止脚本注入,防止XSS攻击

07\_XssFilter防止脚本注入,防止XSS攻击一.XSS攻击 XSS攻击全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets

喜欢ヅ旅行/ 2024年02月19日 20:16/ 0 赞/ 146 阅读

相关跨站脚本攻击（XSS）以及如何防止它？

聚沙成塔·每天进步一点点 ⭐ 专栏简介 ⭐ 什么是跨站脚本攻击（XSS）？ ⭐ 如何防止XSS攻击？ ⭐ 写在最后 --------------

比眉伴天荒/ 2023年10月16日 15:48/ 0 赞/ 98 阅读

相关 html5 防止脚本攻击,python 一个简单防攻击脚本

学习python中，写了一个简单预防攻击脚本，感觉不好，mark下待留以后改进。 \!/bin/env python \-\- coding:utf-8 -\- impo

痛定思痛。/ 2022年10月10日 02:08/ 0 赞/ 31 阅读

相关 DDOS攻击Python脚本

![在这里插入图片描述][88538eff189b4403b26dd276d7bf764c.png] ![在这里插入图片描述][watermark_type_ZHJvaWR

小灰灰/ 2022年09月11日 01:18/ 0 赞/ 65 阅读

相关 Python脚本与Metasploit交互攻击

Metasploit是一款强大的漏洞扫描和利用工具，编写Python脚本与Metasploit进行交互，可以自动化的扫描和利用漏洞。相关文章：Metasploit框架的使用

向右看齐/ 2022年04月22日 15:04/ 0 赞/ 323 阅读

相关 SpringMVC 跨站脚本攻击防护（防止XSS攻击）

SpringMVC 跨站脚本攻击防护（防止XSS攻击） SpringBoot参考[SpringBoot 自定义ConfigurableWebBindingInitiali

比眉伴天荒/ 2022年03月31日 06:48/ 0 赞/ 893 阅读

相关 XSS（跨站脚本攻击）攻击与防御

一、 XSS攻击原理 XSS原称为CSS(Cross-Site Scripting)，因为和层叠样式表(Cascading Style Sheets)重名，所以改称为XS

忘是亡心i/ 2022年01月29日 07:29/ 0 赞/ 618 阅读

相关跨站脚本攻击

跨站脚本攻击概念攻击原理危害防范手段概念跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入

待我称王封你为后i/ 2021年10月19日 19:44/ 0 赞/ 441 阅读