cat access.log | grep "xmlrpc.php" | awk '{print $1}' | sort | uniq确认无误后,执行下面的命令删除:
cat access.log | grep "xmlrpc.php" | awk '{print $1}' | sort | uniq | xargs -n1 -I {} iptables -A INPUT -p tcp --dport 80 -s {}/32 -j DROP执行完毕后,可以使用如下命令查看封禁结果:
iptables -L注意,上面只是临时封禁,如果重启VPS,将会清空规则。