Nginx查看出现最多的IP

发布时间：2017-12-09 12:23:52编辑：admin阅读（4022）

    先看一段nginx日志

    blob.png

    可以看到，左边第一个，就是真实IP地址

    先来获取真实IP地址

    tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}'


    结果如下:


    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    203.208.60.161

    58.39.50.112

    58.39.50.112

    58.39.50.112


    ip地址进行排序,sort默认是升序

    tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort

    结果如下:


    203.208.60.161

    203.208.60.162

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112

    58.39.50.112


    去除重复，使用uniq -c

    -c 显示重复的次数

    tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c

    结果如下:


          1 203.208.60.161

          1 203.208.60.162

          8 58.39.50.112


    根据重复次数进行排序，使用命令sort -k1 -nr

    -k 指定列数，1表示第一列

    -n 以数值来排序

    -r 降序排序，因为sort默认是按照升序来排序的，需要指定参数，才能降序。

    tail -10 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr

    结果如下:


          8 58.39.50.112

          1 203.208.60.162

          1 203.208.60.161


    提取前10名IP地址，这里我取最后1000行，不如结果没有10个，很尴尬

    head -10 表示取前10行

    tail -1000 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr | head -10

        354 58.39.50.112

         75 123.180.242.149

         50 140.205.201.43

         46 101.226.33.221

         25 101.226.33.237

         24 171.88.42.11

         24 14.24.109.56

         23 106.17.23.222

         19 122.192.13.121

         17 220.181.132.197


    如果发现Nginx有攻击行为，可以查看一下IP统计

    查看排名前10的IP，这里取1万行

    tail -10000 /usr/local/nginx/logs/access.log | awk '{print $1}' | sort |uniq -c|sort -k1 -nr | head -10

    结果如下:


        508 58.39.50.112

         75 123.180.242.149

         50 140.205.201.43

         46 101.226.33.221

         43 101.226.33.237

         24 171.88.42.11

         24 14.24.109.56

         24 101.226.66.191

         23 106.17.23.222

         22 113.46.191.175



关键字：

上一篇： windows和linux格式转换

下一篇： 查看mysqk,php,apache,nginx编译参数