python监控ip攻击，服务器防火墙

'''写一个程序，监控nginx的日志，如果有人攻击就加入黑名单

把ip加入黑名单的策略是，1分钟之内，如果同一个ip请求超过200次,那就加入黑名单'''

'''分析：
1、打开文件

2、循环读取

3、分割字符串取值

4、统计次数

5、加入黑名单的命令

6、关闭文件

因为每次读文件都是从开头读的，所以导致以前已经读过的就重复了，所以要

记录每次读完后的文件指针位置，再seek到那个位置

tell（）能记录文件指针

'''

import time

pin =0 # 指针默认等于0
while True:
　　with open('access.log','a+') as fr
　　　　ips = []
　　　　fr.seek(pin)
　　　　for line in fr:
　　　　　　ip = line.split()[0]
　　　　　　ips.append(ip)
　　　　set_ips = set(ips)
　　　　set_ip = set(ip)
　　　　for set_ip in ipsets:
　　　　　　if ips.count(ipset)>200:
　　　　　　　　print('%s加入黑名单'%ipset)
　　　　pin = fr.tell()
　　time.sleep(60)