根据 Apache 日志数据自动修改 iptables 以阻止行为不良的客户端

Question

Linux上有没有什么工具可以根据对Apache日志的分析自动修改iptables来屏蔽麻烦的客户端？我帮助运营一个有时会被来自特定用户的请求所淹没的网站。唯一的解决方案是在 iptables 中添加一个条目来阻止有问题的客户端。通常到我可以手动做出反应时已经太晚了 - 因此，我想要一些基于规则的机制来修改 iptables。我猜想某种模糊的逻辑或统计分析是必要的。

Answer 1

您可以使用诸如fail2ban 之类的东西，IIRC 内置了 Apache 日志检查器。