批量屏蔽符合条件的IP地址《目前仅测Centos 6 版本》

使用办法：可以将下面的sh保存到一个单独的文件中，比如ipad.sh，然后再编辑获取IP地址列表中的那段。最终的结果是需要直接获取到IP地址，一行一个，可以有多个文件，一行一个，进行重定向到指定的IP文件中

然后再对比iptables现在的IP，没有的再进行添加至iptables中。

可接一个变量，不等于空就执行屏蔽地址段的操作

#!/bin/bash
#Filename:ipad.sh
#Version: 0.1 -- cs

NOWTIME=`date "+%Y-%m-%d %H:%M:%S"`
OLDIPFILELIST="/tmp/iplist"
NEWIPFILELIST="/tmp/ipnewlist"
LOGBANK="/var/log/ipbank"

#printlog 函数说明
#两个参数，一，是否打印日志，二，日志内容
#一可选，，，0表示不打印日志内容出来，1表示打印日志内容出来
LOGFILE_PATH="/var/log/ipbank"
#LOGFILE_PATH="/var/log/mailcaojc-server"
NOWTIME=`date "+%Y-%m-%d %H:%M:%S"`
function printlog()
{
        LOG_CONTENT="$NOWTIME $2"
        #echo $LOG_CONTENT
        if [ $ -ne  ]; then
                echo $LOG_CONTENT
                echo $LOG_CONTENT>>$LOGFILE_PATH
        else
                echo $LOG_CONTENT>>$LOGFILE_PATH
        fi
}

#检查上一条命令执行是否正常，不正常退出
check_error_exit()
{
        RUSELT=$?
        if [ ${RUSELT} -ne  ]; then
                printlog  "#[ERROR] >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>"
                printlog  "#[ERROR] 恭喜，光荣而伟大的报错了 : " $
                printlog  "#[ERROR] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<"
                exit
        fi
}

printlog  ">>>>>>>>>>>>>>>>>>>>START IPADD<<<<<<<<<<<<<<<<<<<<<<<<<"

#检查ipTABLES现在屏蔽的IP地址
printlog  "准备获取iptables..."
IPOLDLIST=`iptables -L -n|egrep 'DROP'|awk '{print $4}'|sort|uniq>$OLDIPFILELIST`
check_error_exit "获取现在iptables的IP失败，请检查iptables的命令是非正常！！！"
printlog  "获取iptables成功！共:`echo ${IPOLDLIST}|wc -l`条记录"

#此段为需要屏蔽然IP 地址列表
printlog  "准备获取需要屏蔽那些IP地址..."
################################################
#下面可以添加多个需要获取的IP，比如在其它的日志文件中也需要进行屏蔽掉也是可以的
#最终截取IP进行重定向到>>$NEWIPFILELIST 这个文件中就可以了
IPNEWLIST=`cat /usr/local/*/app/log/rulefilter.log|egrep '@qq.com.*aa@aa.com'|awk '{print $6}'|sed 's/,//g'|sort|uniq>$NEWIPFILELIST`
IPNEWLISTA=`cat /usr/local/*/app/log/rulefilter.log|egrep '@163.*aa@aa.com'|awk '{print $6}'|sed 's/,//g'|sort|uniq>>$NEWIPFILELIST`
################################################
printlog  "获取需要屏蔽的IP地址成功！！！共:`cat ${NEWIPFILELIST}|wc -l`条记录"

printlog  "计算对比需要添加的ip..."
#防止上面有重复的，再次进行排序，然后重写到ipnewlist2的文件中
cat ${NEWIPFILELIST}|sort|uniq>/tmp/ipnewlist2
#检查与当前已经屏蔽的IP差，然后进行屏蔽新的IP地址
IPLIST=`diff ${OLDIPFILELIST} /tmp/ipnewlist2|egrep '> '|sed 's/> //g'`
IPLISTNUM=`diff ${OLDIPFILELIST} /tmp/ipnewlist2|egrep '> '|sed 's/> //g'|wc -l`

#echo $IPLISTNUM
#exit 

#lengthiplis=`echo $IPLIST|wc -l`
#echo $lengthiplis
if [ ${IPLISTNUM} -eq  ]; then
    #echo "kong"
    echo "没有需要添加的IP"
    LOG_CONTENT="$NOWTIME 好吧，经过深刻的使用diff进行对比，确定没有新的IP在不停的发邮件过来了。"
    echo "$LOG_CONTENT">>$LOGBANK
    #printlog  ">>>>>>>>>>>>>>>>>>>>>>>>>END IPADD<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<"
else
    printlog  "准备将单个IP添加至iptables屏蔽列表中..."
    for ipone in $IPLIST:
    do
        ipa=`echo $ipone|sed 's/://g'`
        LOG_CONTENT="$NOWTIME $ipa 屏蔽了此IP"
        echo "$LOG_CONTENT">>$LOGBANK
        iptables -I INPUT -s $ipa -j DROP
        #echo $ipa
    done
    printlog  "单个IP添加完毕。"
fi

if [ "$1"  == "" ]; then
    printlog  "不判断IP段"
else
    printlog  "准备开始分析IP段..."
    #进行IP段分析，判断是否有需要添加的IP段
    #IPSEG=`cat /tmp/ipnewlist|awk -F "." '{print $1"."$2"."$3}'|sort|uniq -c|sort -n|egrep -v '1 |2 |3 '|awk '{print $2}'`
    cat $NEWIPFILELIST|awk -F "." '{print $1"."$2"."$3}'|sort|uniq -c|sort -n|egrep -v '1 |2 |3 '|awk '{print $2".0"}'|sort|uniq>/tmp/ipbankseg
    iptables -L -n|grep 'DROP'|grep -w '0/24'|awk '{print $4}'|sed 's/\/24//g'|sort|uniq>/tmp/ipiptablesseg
    IPSEGLIST=`diff /tmp/ipbankseg /tmp/ipiptablesseg|grep '< '|sed 's/< //g'`
    IPSEGLISTNUM=`diff /tmp/ipbankseg /tmp/ipiptablesseg|grep '< '|sed 's/< //g'|wc -l`

    #echo $IPSEGLISTNUM
    if [ ${IPSEGLISTNUM} -eq  ]; then
        echo "没有需要添加的IP段"
        LOG_CONTENT="$NOWTIME 好吧，经过深刻的使用diff进行对比，确定没有新的IP段需要添加。"
        echo "$LOG_CONTENT">>$LOGBANK
    else
        #echo $IPSEGLIST
        printlog  "准备添加IP段至iptables屏蔽列表中...."
        for ione in ${IPSEGLIST}:
        do
            isega=`echo $ione|sed 's/://g'`
            LOG_CONTENT="$NOWTIME $isega 屏蔽了此IP段"
            echo "$LOG_CONTENT">>$LOGBANK
            echo $isega
            iptables -I INPUT -s $isega/ -j DROP
        done
        printlog  "IP段添加完毕！！！"
    fi
fi
printlog  ">>>>>>>>>>>>>>>>>>>>>>>>>END IPADD<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<"