站长驿站 - 香港云服务器，VPS推荐，美国云服务器，香港免备案服务器，VPS教程

ubuntu 运维相关的命令

# 找出请求量最大的 IP awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -30
一，# 看扫描器 UA 分布 awk -F'"' '{print $6}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20 # 看 39.173.76.9 149.248.2.64 在请求哪些路径 104.23.166.128 grep "39.173.76.9" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head -20 grep "149.248.2.64" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head -10
二，查一下这个 IP 归属： curl -s ipinfo.io/39.173.76.9 149.248.2.64 同时看一下它的 UA 是什么： grep "149.248.2.64" /var/log/nginx/access.log | awk -F'"' '{print $6}' | sort | uniq -c # 看 fasthttp 在请求什么 grep "fasthttp" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head -20 # 看整体返回状态码分布 awk '{print $9}' /var/log/nginx/access.log | sort | uniq -c | sort -rn
三，立即封掉这个 IP： # 正确做法，一步到位 ufw insert 2 deny from 149.248.2.64 to any port 80,443 proto tcp 以后新封任何 IP 都用这个方式，插到第2位就行，自动排在 ALLOW 前面。 # 确认 ufw status numbered 简单直接，不用再动 80/443 的规则了。
四，# 看最新的 log 里请求量最大的 IP tail -5000 /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head -20 # 看一下现在每分钟请求量大概是多少 tail -2000 /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f2,3 | sort | uniq -c | sort -rn | head -10 # 抓一个真实响应看看 body 里有没有后端域名 curl -sk https://abcdefg.cc/ | grep -o "abcdefg.cc" | wc -l
五， nginx -t && systemctl reload nginx 字节跳动（国内加载速度极快）： <script src="https://lf6-cdn-tos.bytecdntp.com/cdn/expire-1-M/jquery/3.7.1/jquery.min.js"></script> 微软官方 (Microsoft CDN)： <script src="https://ajax.aspnetcdn.com/ajax/jQuery/jquery-3.7.1.min.js"></script>

删除文章展示文章