[发明专利]基于Nginx日志分析和IPTABLES转发的反恶意访问的方法

摘要

一种基于Nginx日志分析和IPTABLES转发的反恶意访问的方法，至少包括：对Nginx生成的日志进行实时解析，格式化属性信息；对格式化后的日志数据进行行为分析，从零开始对访问行为进行加减分累计积分；设定一阀值，当积分大于阀值后，则将访问的IP判定为恶意访问的IP；通过配置系统防火墙IPTABLES，把恶意访问的IP转发到一验证码服务器，正常访问的IP转发到WEB服务器；当被判定为恶意访问的IP再次访问网站时，访问页面变为验证码页面；用户通过输入验证码，可以自主解除封禁；如果一个IP被反复识别为恶意访问的IP10次，则永久性封禁。本发明不需要额外的购买成本，维护简单、灵活性高，可以根据情况调整策略。阻止了恶意抓取和扫描行为，让服务器更稳定和安全。

主权项

1.一种基于Nginx日志分析和IPTABLES转发的反恶意访问的方法，其特征在于，至少包括：/n对Nginx生成的日志进行实时解析，格式化属性信息；/n对格式化后的日志数据进行行为分析，从零开始对访问行为进行加减分累计积分；/n对访问行为进行加减分累计积分的方法包括：计算IP本次访问的url地址和上次访问的url地址的相似度，50％＜相似度≤100％时，则进行加分，相似度≤50％时，则进行减分；获取IP本次访问时间与上次访问时间的间隔时间，若间隔时间为1秒、2秒、3秒或4秒，则进行加分，若间隔时间大于5秒，则进行减分；通过IP的浏览器User-Agent信息对浏览器进行判断，若浏览器为非正规浏览器，则进行加分；判断IP访问的页面，若页面状态为404页面或403页面，则进行加分；判断IP访问的资源，若与人工访问一致，则进行减分；在IP请求的信息中，若含有特定恶意关键词，则进行加分；/n设定一积分的阀值为2000分，当积分大于阀值后，则将访问的IP判定为恶意访问的IP；/n通过配置系统防火墙IPTABLES，把恶意访问的IP转发到一验证码服务器，正常访问的IP转发到WEB服务器；/n当被判定为恶意访问的IP再次访问网站时，访问页面变为验证码页面；/n用户通过输入验证码，可以自主解除封禁；/n如果一个IP被反复识别为恶意访问的IP10次，则永久性封禁。/n