[发明专利]一种linux服务器动态封阻IP的方法及其系统

权利要求书

1.一种linux服务器动态封阻IP的方法，其特征在于，包括以下步骤：

S1、redis服务器学习应用服务器的接口服务；

S2、镜像检测服务器对接口服务进行检测，检测其是否发生异常IP地址访问；

S3、若有异常IP地址访问接口服务，镜像检测服务器则将异常IP地址的访问信息和异常IP地址反馈至redis服务器，redis服务器的redis数据库对访问信息和异常IP地址进行记录；

S4、重复步骤S2-S3，redis数据库对异常IP地址进行集合生成IP地址黑名单，并循环不断地对IP地址黑名单进行更新；

S5、应用服务器定时向redis服务器的redis数据库获取最新的IP地址黑名单，并对IP地址黑名单的IP地址进行封阻。

2.根据权利要求1所述的一种linux服务器动态封阻IP的方法，其特征在于，所述步骤S1，具体为：redis服务器自动学习应用服务器的接口服务，或者人工控制redis服务器学习应用服务器的接口服务。

3.根据权利要求1所述的一种linux服务器动态封阻IP的方法，其特征在于，所述步骤S5中的对IP地址黑名单的IP地址进行封阻，所述应用服务器安装有iptables模块，iptables模块根据匹配规则对IP地址黑名单的IP地址进行封阻。

4.根据权利要求1-3任一所述的一种linux服务器动态封阻IP的方法，其特征在于，所述步骤S5后还包括步骤S6、应用服务器将最新的IP地址黑名单反馈给运维人员，运维人员根据redis数据库记录的异常IP地址及其访问信息，进行后期维护并且进行对应的漏洞修复。

5.一种linux服务器动态封阻IP的系统，其特征在于，包括redis服务器、镜像检测服务器以及应用服务器，所述redis服务器包括redis数据库，所述应用服务器包括接口服务模块和iptables模块；

所述redis服务器用于学习接口服务模块的接口服务；

所述镜像检测服务器用于对接口服务进行检测，检测其是否发生异常IP地址访问；若有异常IP地址访问接口服务，所述镜像检测服务器则将异常IP地址的访问信息和异常IP地址反馈至所述redis服务器；

所述redis服务器的redis数据库用于对异常IP地址的访问信息和异常IP地址进行记录；所述redis数据库还用于对异常IP地址进行集合生成IP地址黑名单，并循环不断地对IP地址黑名单进行更新；

所述应用服务器用于向redis服务器的redis数据库获取最新的IP地址黑名单，并对IP地址黑名单的IP地址进行封阻；所述应用服务器还用于将最新的IP地址黑名单反馈给运维人员；

所述应用服务器的iptables模块用于根据其自身的匹配规则对IP地址黑名单的IP地址进行封阻。