首页 > 其他 > 详细

日志监控文件中获取ip,每一分钟统计一次,超过200次的计入黑名单

时间:2018-09-06 02:12:44      阅读:212      评论:0      收藏:0      [点我收藏+]

一、日志文件access.log

#1、要从日志里面找到1分钟之内访问超过200次的
#2、每分钟都运行一次

#1、读取文件内容,获取到ip地址
#2、把每个ip地址存起来{}
#3、判断ip访问的次数是否超过200次
#4、加入黑名单
import time
point=0
while True: #死循环
    ips={}
    f=open(access.log,encoding=utf-8)
    f.seek(point)
    for res in f : #循环取文件里面的每行数据
        ip=res.split()[0] #按照空格分割,取第一个元素就是iP
        if ip in ips: #判断这个IP 是否存在
            # ips[ip]=ips[ip]+1
            ips[ip]+=1  #如果存在的话,次数+1
        else:
            ips[ip]=1  #如果不存在ip的次数就是1
    point=f.tell()  #记录文件指针位置
    for ip,count  in ips.items(): #循环这个字典,判断次数大于200的
        if count>=200:
            print(%s,加入黑名单%ip)
    time.sleep(60)  #停60秒

 

日志监控文件中获取ip,每一分钟统计一次,超过200次的计入黑名单

原文:https://www.cnblogs.com/jingshuhui/p/9595544.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!