公司官网突然访问缓慢，经排查发现有几个可疑ip不停的发出多个连接与
服务器，所以使用shell命令统计出同一时间段内大于20个连接数的ip并通过iptables将其drop掉即可，但由于公司内网很多用户也访问官网，出口的外网ip为同一个，为了防止把公司的ip drop掉，所以要将公司的ip（220.181.xx.18）排除在外
#!/bin/sh
for i in `netstat -an | grep -i ‘:80 ‘|grep ‘EST’ | awk ‘{print $5}’| grep -v 220.181.xx.18 | cut -d : -f 1 | sort | uniq -c | awk ‘{if($1 > 20) {print $2}}’`
do
#/sbin/iptables -A INPUT -p tcp -j DROP -s $i
done
