+
80
-

nginx如何查看访问最频繁的ip进行限制访问?

请问nginx如何查看访问最频繁的ip进行限制访问?

网友回复

+
0
-

可以通过对nginx的access.log日志进行分析获取结果,进入nginx的访问日志目录

总请求数(PV)

wc -l access.log |awk '{print $1}' 独立IP数(IP) awk '{print $1}' access.log |sort |uniq |wc -l 每秒客户端请求数 TOP5 awk '{print $6}' access.log |sort|uniq -c|sort -rn|head -5 访问最频繁IP Top5 awk '{print $1}' access.log |sort |uniq -c |sort -nr |head -5 访问最频繁的URL TOP5 awk '{print $7}' access.log |sort |uniq -c |sort -nr |head -5 响应大于5秒的URL TOP5 awk '{if ($7 > 5){print $6}}' access.log |sort|uniq -c|sort -rn |head -5 HTTP状态码(非200)统计 Top5 awk '{if ($11 != 200){print $11}}' access.log |sort|uniq -c|sort -rn|head -5 分析请求数大于50000的源IP cat access.log |awk '{print $NF}'|sort |uniq -c |sort -nr|awk '{if ($1 >50000){print $2}}'

查看某一个页面被访问的次数;

grep "/index.php" access.log | wc -l

查看每一个IP访问了多少个页面:

awk '{++S[$1]} END {for (a in S) print a,S[a]}' access.log

将每个IP访问的页面数进行从小到大排序:

awk '{++S[$1]} END {for (a in S) print S[a],a}' access.log | sort -n

查看某一个IP访问了哪些页面:

grep ^121.141.161.211 access.log | awk '{print $1,$7}' 去掉搜索引擎统计当天的页面:

awk '{print $12,$1}' access.log | grep ^\"Mozilla | awk '{print $2}' |sort | uniq | wc -l

查看2021年6月21日14时这一个小时内有多少IP访问:

awk '{print $4,$1}' access.log | grep 21/Jun/2021:14 | awk '{print $2}'| sort | uniq | wc -l

+
0
-

使用下面的命令即可封禁IP:

iptables -I INPUT -s IP地址 -j DROP 你也可以使用下面的命令解封IP: iptables -D INPUT -s IP地址 -j DROP 或者通过下面的命令查看封禁列表: iptables --list
我知道答案,我要回答