update

iptables/iptables_limit_a.sh

@@ -0,0 +1,36 @@
+#!/bin/bash
+## Iptables 2016-09-28
+## http://www.aqzt.com
+## email: [email protected]
+## robert yu
+## centos 6
+## iptables 流量限制，可以通过调整--limit-burst 10值来控制流入 流出
+## --limit 1/s 表示每秒一次; 1/m 则为每分钟一次
+## --limit-burst 表示允许触发 limit 限制的最大次数 (预设 5)
+## --limit 2000/s --limit-burst 5   传送速度5.1MB/s
+## --limit 2400/s --limit-burst 4   传送速度6.1MB/s
+## --limit 2000/s --limit-burst 10     传送速度18.4MB/s
+## --limit 2500/sec --limit-burst 200  传送速度51.7MB/s
+## --limit 3000/sec --limit-burst 360  传送速度66.7MB/s
+
+/sbin/iptables -F
+
+/sbin/iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
+/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT
+/sbin/iptables -A INPUT -s 192.168.1.111 -j ACCEPT
+/sbin/iptables -A INPUT -s 192.168.1.112 -j ACCEPT
+/sbin/iptables -A INPUT -p tcp --dport 80  -j ACCEPT
+/sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -m limit --limit 2000/s --limit-burst 10 -j ACCEPT
+/sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j DROP
+/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED  -m limit --limit 2000/s --limit-burst 10 -j ACCEPT
+/sbin/iptables -A FORWARD -p tcp -m tcp --dport 22 -m limit --limit 2000/s --limit-burst 10 -j ACCEPT
+/sbin/iptables -A FORWARD -p tcp -m tcp --dport 22 -j DROP
+/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 22 -m limit --limit 2000/s --limit-burst 10 -j ACCEPT
+/sbin/iptables -A OUTPUT -p tcp -m tcp --dport 22 -j DROP
+
+/sbin/iptables -A INPUT -j REJECT
+/sbin/iptables -A FORWARD -j REJECT
+/sbin/iptables -A OUTPUT -j ACCEPT
+
+/sbin/service iptables save
+echo ok

monitor/iftop.sh

@@ -0,0 +1,93 @@
+#!/bin/bash
+## Iptables 2016-09-28
+## http://www.aqzt.com
+## email: [email protected]
+## robert yu
+## centos 6
+## iftop是类似于top的实时流量监控工具，iftop排查占用大流量端口
+
+##安装库文件，需要 libpcap 及 libcurses
+yum install -y flex byacc libpcap ncurses ncurses-devel libpcap-devel
+
+##下载并安装，目前最新版是0.17
+cd /usr/local/
+wget http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17.tar.gz
+tar zvfx iftop-0.17.tar.gz
+cd iftop-0.17
+./configure --prefix=/usr/local/iftop
+make && make install
+cp /usr/local/iftop/sbin/iftop /bin
+
+##显示IP端口  流量情况
+iftop -i em2 -n -P -N
+
+
+##注释多行方法
+if false; then
+运行iftop(必须以root身份)
+iftop
+监控某网卡
+iftop -i eth0 -n
+同时显示是什么服务
+iftop -i eth0 -n -P
+更详细的参数可以iftop -h查看
+
+相关参数及说明
+1、iftop界面相关说明
+界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
+中间的<= =>这两个左右箭头，表示的是流量的方向。
+TX：发送流量
+RX：接收流量
+TOTAL：总流量
+Cumm：运行iftop到目前时间的总流量
+peak：流量峰值
+rates：分别表示过去 2s 10s 40s 的平均流量
+2、iftop相关参数
+常用的参数
+-i设定监测的网卡，如：# iftop -i eth1
+-B 以bytes为单位显示流量(默认是bits)，如：# iftop -B
+-n使host信息默认直接都显示IP，如：# iftop -n
+-N使端口信息默认直接都显示端口号，如: # iftop -N
+-F显示特定网段的进出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
+-h（display this message），帮助，显示参数信息
+-p使用这个参数后，中间的列表显示的本地主机信息，出现了本机以外的IP信息;
+-b使流量图形条默认就显示;
+-f这个暂时还不太会用，过滤计算包用的;
+-P使host信息及端口信息默认就都显示;
+-m设置界面最上边的刻度的最大值，刻度分五个大段显示，例：# iftop -m 100M
+进入iftop画面后的一些操作命令(注意大小写)
+按h切换是否显示帮助;
+按n切换显示本机的IP或主机名;
+按s切换是否显示本机的host信息;
+按d切换是否显示远端目标主机的host信息;
+按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
+按N切换显示端口号或端口服务名称;
+按S切换是否显示本机的端口信息;
+按D切换是否显示远端目标主机的端口信息;
+按p切换是否显示端口信息;
+按P切换暂停/继续显示;
+按b切换是否显示平均流量图形条;
+按B切换计算2秒或10秒或40秒内的平均流量;
+按T切换是否显示每个连接的总流量;
+按l打开屏幕过滤功能，输入要过滤的字符，比如ip,按回车后，屏幕就只显示这个IP相关的流量信息;
+按L切换显示画面上边的刻度;刻度不同，流量图形条会有变化;
+按j或按k可以向上或向下滚动屏幕显示的连接记录;
+按1或2或3可以根据右侧显示的三列流量数据进行排序;
+按<根据左边的本机名或IP排序;
+按>根据远端目标主机的主机名或IP排序;
+按o切换是否固定只显示当前的连接;
+按f可以编辑过滤代码，这是翻译过来的说法，我还没用过这个！
+按!可以使用shell命令，这个没用过！没搞明白啥命令在这好用呢！
+按q退出监控。
+常见问题
+1、make: yacc: Command not found
+make: *** [grammar.c] Error 127
+解决方法：apt-get install byacc   /   yum install byacc
+2、configure: error: Curses! Foiled again!
+(Can’t find a curses library supporting mvchgat.)
+Consider installing ncurses.
+解决方法：apt-get install libncurses5-dev  /    yum  install ncurses-devel
+fi
+
+
+

shell/if.sh

@@ -42,4 +42,11 @@ if [ "$check" == "" ];then
     echo ${line}
 else
     echo 111
+fi
+
+##注释多行方法
+if false; then
+ echo "ni"
+ echo "ni"
+ echo "ni"
 fi