python - 如果超过 'tries per x' 则阻止某些 ip

Question

有一个服务器必须处理来自 gprs 模块的大量 TCP 请求，我认为设置一些东西来保护该服务器免受来自某些 ip 的多个请求是很方便的。

现在我想做一些东西(在 python 中)来检查某个 ip 尝试连接的次数，如果超过了给定的尝试次数，这个 ip 将被阻止给定的时间(或永远)。

我想知道是否有库可以执行此操作，或者我应该如何在我的代码中解决这个问题。

Answer 1

不要从您的代码中解决这个问题 - 这就是防火墙的设计目的。

使用 iptables 很简单:

iptables -I INPUT -p tcp --dport $PORT -i eth0 -m state --state NEW -m recent --set

iptables -I INPUT -p tcp --dport $PORT -i eth0 -m state --state NEW -m recent --update --seconds 600 --hitcount 2 -j DROP

上面的意思是“丢弃任何在 10 分钟内在端口 $PORT 进行超过 2 次连接尝试的东西”