[发明专利]一种linux服务器动态封阻IP的方法及其系统

说明书

本发明公开了一种linux服务器动态封阻IP的方法及其系统，方法步骤包括：redis服务器学习应用服务器的接口服务；镜像检测服务器对接口服务进行检测，检测其是否发生异常IP地址访问；若有异常IP地址访问接口服务，镜像检测服务器则将异常IP地址的访问信息和异常IP地址反馈至redis服务器，redis服务器的redis数据库对访问信息和异常IP地址进行记录；redis数据库对异常IP地址进行集合生成IP地址黑名单，并循环不断地对IP地址黑名单进行更新；应用服务器定时向redis服务器的redis数据库获取最新的IP地址黑名单，并对IP地址黑名单的IP地址进行封阻。本发明对于IP黑名单的动态封阻管理，不仅大大地减轻用户的操作量，而且避免了防火墙服务的重启带来的影响。

技术领域

本发明涉及封阻异常IP访问服务器技术领域，特别涉及一种linux服务器动态封阻IP的方法及其系统。

背景技术

系统漏洞(System vulnerabilities)是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。

漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。

随着互联网的高速发展，各种产品和资源平台都是公开给用户访问使用，这样服务器是直接暴露给客户。这对于应用服务器来说，是一个很大的挑战，每时每刻都可能会遭到外部的攻击或者渗透。

当前的Linux服务器一般是通过内置的iptables模块进行防火墙防护，每一次变更都需要手动输入命令，并且重启服务才能生效，同时这样就会记载太多的规则信息，如果使用者不注意管理的话还可能需要靠人的记忆去记录相关的IP和端口信息，最后才完成防护工作。

这种装置的缺陷在于需要对大量的手动操作，极大浪费时间，还有网络攻击，系统攻击是随时都会出现，可能在你吃饭睡觉的时候，这样让维护人员措手不及，非常被动。

发明内容

本发明要解决的技术问题在于，提供一种linux服务器动态封阻IP的方法及其系统，对于IP黑名单的动态封阻管理，不仅大大地减轻用户的操作量，而且避免了防火墙服务的重启带来的影响，并且记录的异常信息，对于运维人员后期的维护有很大帮助，对IP黑名单管理和漏洞修复都有很大的改善。

为解决上述技术问题，本发明提供如下技术方案：一种linux服务器动态封阻IP的方法，包括以下步骤：

S1、redis服务器学习应用服务器的接口服务；

S2、镜像检测服务器对接口服务进行检测，检测其是否发生异常IP地址访问；

S3、若有异常IP地址访问接口服务，镜像检测服务器则将异常IP地址的访问信息和异常IP地址反馈至redis服务器，redis服务器的redis数据库对访问信息和异常IP地址进行记录；

S4、重复步骤S2-S3，redis数据库对异常IP地址进行集合生成IP地址黑名单，并循环不断地对IP地址黑名单进行更新；

S5、应用服务器定时向redis服务器的redis数据库获取最新的IP地址黑名单，并对IP地址黑名单的IP地址进行封阻。

进一步地，所述步骤S1，具体为：redis服务器自动学习应用服务器的接口服务，或者人工控制redis服务器学习应用服务器的接口服务。