WebSVN – php-qbpwcf – Diff – /trunk/usr/bin/ipBlockerd.php

 #!/usr/bin/php
 <?php
 /*
 	QBPWCF, Quick Build PHP website Component base on Fedora Linux.
-    Copyright (C) 2015~2024 Min-Jhin,Chen
+    Copyright (C) 2014~2025 MIN ZHI, CHEN
     This file is part of QBPWCF.
     QBPWCF is free software: you can redistribute it and/or modify
     it under the terms of the GNU General Public License as published by
     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
     GNU General Public License for more details.
     You should have received a copy of the GNU General Public License
     along with QBPWCF.  If not, see <http://www.gnu.org/licenses/>.
 */
 /*
 封鎖來自http、https、smtp、named的惡意ip.
 */
 /*
 bug log:
 	#結束執行,回傳shell 1.
 	exit(1);
 	}#if end
 #設置 include path
 set_include_path($output[0].PATH_SEPARATOR.get_include_path());
 #匯入外部套件
 include("allInOne.php");
 #說明函式
 function help(){
 	#印出指令說明
 	echo "Usage of ".basename(__FILE__).":".PHP_EOL;
 	echo "--debug [true/false] 代表是否要啟動 debug 模式".PHP_EOL;
 	echo "--exclude [white list ip] 代表白名單IP,一次只能放一個IP.".PHP_EOL;
 	echo "--tmp-white-ip-valid-time [white ip value time] 指定暫時白名單的有效小時".PHP_EOL;
 	echo "--client [true/false] 代表是否為 client 端，而非 server 端".PHP_EOL;
 	echo "--client-add-tmp-white-ip [while ip for while] client端指令,代表要增加的暫時白名單IP".PHP_EOL;
 	echo "--client-update-tmp-white-ip-valid-time [white ip value time] client端指令,代表要更新暫時白名單的有效時間,單位為小時".PHP_EOL;
 	#結束執行
 	exit;
 	}#function help end
 #函式說明:
 #解析參數.
 #回傳結果:
 	#設置錯誤訊息
 	$result["error"]=$parseArgu;
 	#印出結果
 	var_dump($result);
 	#結束執行
 	exit(1);
 	}#if end
 	#設置錯誤訊息
 	$result["error"]=$checkArguments;
 	#印出結果
 	var_dump($result);
 	#結束執行,跟回傳錯誤代碼.
 	exit(1);
 	}#if end
 #如果檢查參數不通過
 if($checkArguments["passed"]==="false"){
 	#設置執行失敗
 	$result["status"]="false";
 	#設置錯誤訊息
 	$result["error"]=$checkArguments;
 	#印出結果
 	var_dump($result);
 	#結束執行,跟回傳錯誤代碼.
 	exit(1);
 	}#if end
 		#http://php.net/manual/en/function.stream-get-contents.php
 		#備註:
 		#無.
 		$unixDomainSockClient=sock::unixDomainSockClient($conf);
 		unset($conf);
 		#如果執行失敗
 		if($unixDomainSockClient["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$unixDomainSockClient;
 			#印出結果
 			var_dump($result);
 			#結束執行,跟回傳錯誤代碼.
 			exit(1);
 			}#if end
 		#取得會應
 		$res=$unixDomainSockClient["content"];
 		#解析回應
 		$res=(array)json_decode(trim($res));
 		#debug
 		#var_dump($res);
 		#如果沒有給予 id
 		if(!isset($res["id"])){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"][]="id not found";
 			#設置錯誤訊息
 			$result["error"][]=$res;
 			#印出結果
 			var_dump($result);
 			#結束執行,跟回傳錯誤代碼.
 			exit(1);
 			}#if end
 		#取得用戶端的id
 		$clientId=$res["id"];
 		}#if end
 	#如果有要增加暫時的白名單
 	if(isset($parseArgu["content"]["client-add-tmp-white-ip"])){
 		#針對每個要增加暫時的白名單
 		foreach($parseArgu["content"]["client-add-tmp-white-ip"] as $tmpWhilteIp){
 			#要求 server 端增加暫時白名單 - start
 			#產生要傳遞的陣列
 			$request=array();
 			#設置要新增暫時白名單的ip
 			$request["add-tmp-white-ip"]=$tmpWhilteIp;
 			#函式說明:
 			#連線到 unixDomainSockServer 提供的 unix domain socket.
 			#回傳結果:
 			#$result["status"],"true"代表執行正常;"false"代表執行不正常.
 			#$result["error"],錯誤訊息陣列.
 			#http://php.net/manual/en/function.stream-get-contents.php
 			#備註:
 			#無.
 			$unixDomainSockClient=sock::unixDomainSockClient($conf);
 			unset($conf);
 			#debug
 			#var_dump($unixDomainSockClient);
 			#如果執行失敗
 			if($unixDomainSockClient["status"]==="false"){
 				#設置執行失敗
 				$result["status"]="false";
 				#設置錯誤訊息
 				$result["error"]=$unixDomainSockClient;
 				#印出結果
 				var_dump($result);
 				#結束執行,跟回傳錯誤代碼.
 				exit(1);
 				}#if end
 			#取得回應
 			$res=$unixDomainSockClient["content"];
 			#解析回應
 			$res=(array)json_decode(trim($res));
 			#要求 server 端增加暫時白名單 - end
 			}#foreach end
 		}#if end
 	#如果有要更新暫存白名單的有效時間
 	if(isset($parseArgu["content"]["client-update-tmp-white-ip-valid-time"])){
 		#要求 server 端更新暫時白名單的期限 - start
 		#產生要傳遞的陣列
 		$request=array();
 		#設置要更新暫時白名單ip的有效時間
 		$request["update-tmp-white-ip-valid-time"]=$parseArgu["content"]["client-update-tmp-white-ip-valid-time"][0];
 		#函式說明:
 		#連線到 unixDomainSockServer 提供的 unix domain socket.
 		#回傳結果:
 		#$result["status"],"true"代表執行正常;"false"代表執行不正常.
 		#$result["error"],錯誤訊息陣列.
 		#http://php.net/manual/en/function.stream-get-contents.php
 		#備註:
 		#無.
 		$unixDomainSockClient=sock::unixDomainSockClient($conf);
 		unset($conf);
 		#如果執行失敗
 		if($unixDomainSockClient["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$unixDomainSockClient;
 			#印出結果
 			var_dump($result);
 			#結束執行,跟回傳錯誤代碼.
 			exit(1);
 			}#if end
 		#取得回應
 		$res=$unixDomainSockClient["content"];
 		#解析回應
 		$res=(array)json_decode(trim($res));
 		#要求 server 端更新暫時白名單的期限 - end
 		}#if end
 	#client端程式結束,結束執行
 	exit;
 	}#if end
 #取得自己對外的ip
 #函式說明:
 #依據提供查詢IP服務的網站取得伺服器對外的IP.
 #可省略參數:
 #無.
 #備註:
 #需要有網站支援此服務.
 $getServerRealIP=csInformation::getServerRealIP($conf);
 unset($conf);
 #如果執行失敗
 if($getServerRealIP["status"]==="false"){
 	#設置執行失敗
 	#設置錯誤訊息
 	$result["error"]=$getServerRealIP;
 	#印出結果
 	var_dump($result);
 	#結束執行,跟回傳錯誤代碼.
 	exit(1);
 	}#if end
 #預設的白名單為自己對外的IP
 $excludeIp=array($getServerRealIP["content"]);
 #提示內建白名單
 echo "內建白名單:".$excludeIp[0].PHP_EOL;
 #如果有 exclude 參數
 if(isset($parseArgu["content"]["exclude"])){
 	#針對每個白名單 IP
 	foreach($parseArgu["content"]["exclude"] as $whiteIp){
 		#提示內建白名單
 		echo "附加白名單:".$whiteIp.PHP_EOL;
 		#取得每個指定要排除的ip
 		$excludeIp[]=$whiteIp;
 		}#foreach end
 	}#if end
 #暫時的白名單
 $excludeIpsTmp=array();
 	#設置錯誤訊息
 	$result["error"]=$unixDomainSockServer;
 	#印出結果
 	var_dump($result);
 	#結束執行,跟回傳錯誤代碼.
 	exit(1);
 	}#if end
 	#取得收到的訊息
 	$receivedArray=$params["request"];
 	#取得用戶的 socket
 	$clientSock=$params["socket"];
 	#預設不 debug
 	$debug=false;
 	#如果有debug鍵數值.
 	if(isset($params["info"]["debug"])){
 		#設置之
 		$debug=$params["info"]["debug"];
 		}#if end
 	#debug mode
 	if($debug){
 		#debug
 		var_dump(__LINE__,$params);
 		}#if end
 	#如果解析 json 失敗
 	if(json_last_error()!==JSON_ERROR_NONE){
 		#初始化結果
 		$result=array();
 		#設置執行失敗
 		$result["status"]="false";
 		#記錄錯誤訊息
 		$result["error"]=json_last_error_msg();
 		#回覆錯誤訊息
 		fwrite($clientSock,json_encode($result).PHP_EOL);
 		#初始化要回傳的訊息
 		$result=array();
 		#設置不繼續執行
 		$result["continue"]="false";
 		#回傳結果
 		return $result;
 		}#if end
 	#debug mode
 	if($debug){
 		#debug
 		var_dump(__LINE__,$receivedArray);
 		}#if end
 	#如果要新增暫時的ip白名單
 	if(isset($receivedArray["add-tmp-white-ip"])){
 		#函式說明:
 		#將多個多維陣列串聯起來,key從0開始排序.
 		#回傳的結果：
 		#$result["status"],"true"表執行正常,"false"代表執行不正常.
 		#$result["error"],錯誤訊息陣列.
 		#無.
 		#備註:
 		#無.
 		$mergeMultiDimensionArray=arrays::mergeMultiDimensionArray($conf);
 		unset($conf);
 		#debug mode
 		if($debug){
 			#debug
 			var_dump(__LINE__,$mergeMultiDimensionArray);
 			}#if end
 		#如果運行失敗
 		if($mergeMultiDimensionArray["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$mergeMultiDimensionArray;
 			#印出結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#更新白名單
 		$params["info"]["excludeIpsTmp"]=$mergeMultiDimensionArray["content"];
 		#debug mode
 		if($debug){
 			#debug
 			var_dump(__LINE__,$params["info"]["excludeIpsTmp"]);
 			}#if end
 		}#if end
 	#反之收到 update-tmp-white-ip-valid-time
 	if(isset($receivedArray["update-tmp-white-ip-valid-time"])){
 		#更新白名單有效時間
 		$params["info"]["tmp-white-ip-valid-time"]=$receivedArray["update-tmp-white-ip-valid-time"];
 		#debug mode
 		if($debug){
 			#debug
 			var_dump(__LINE__,$params["info"]["tmp-white-ip-valid-time"]);
 			}#if end
 		}#if end
 	#初始化要回傳的結果
 	$result=array();
 	#設置執行正常
 	$result["status"]="true";
 	#設置可以繼續執行後面的函式
 	$result["continue"]="true";
 	#回傳結果
 	return $result;
 	}#function addOnProcessFunc end
 	#預設不 debug
 	$debug=false;
 	#如果有debug鍵數值.
 	if(isset($params["info"]["debug"])){
 		#設置之
 		$debug=$params["info"]["debug"];
 		}#if end
 	#debug mode
 	if($debug){
 		#comment
 		echo "new round".PHP_EOL;
 		}#if end
 	#debug mode
 	if($debug){
 	$checkMultiFileExist=fileAccess::checkMultiFileExist($conf["fileAccess::checkMultiFileExist"]);
 	unset($conf["fileAccess::checkMultiFileExist"]);
 	#如果運行失敗
 	if($checkMultiFileExist["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$checkMultiFileExist;
 		#印出結果
 		var_dump($checkMultiFileExist);
 		#結束執行
 		exit(1);
 		}#if end
 	#如果存在 http log
 	if($checkMultiFileExist["allExist"]==="true"){
 		#函式說明:
 		#呼叫shell執行系統命令,並取得回傳的內容.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#$result["error"],錯誤訊息陣列.
 		#$conf["thereIsShellVar"],陣列字串,指令搭配的參數"argu",若含有「\'」,則取代為「"」.每個argu參數都要有對應的元素."true"代表要置換.
 		#$conf["thereIsShellVar"]=array();
 		#$conf["username"],字串,要用什麼使用者來執行,預設為執行php的使用者,該參數不適用於apache環境.
 		#$conf["username"]="";
 		#$conf["password"],字串,root的使用者密碼,預設不使用密碼,該參數不適用於apache環境.
 		#$conf["password"]="";
 		#$conf["useScript"],字串,是否要啟用Linux的script指令來記錄輸出,"true"代表要,Fedora的selinux會擋住該操作;"false"代表不要,預設為"false".
 		#$conf["useScript"]="";
 		#$conf["logFilePath"],字串,當 $conf["useScript"] 為 "true" 時,輸出的內容要暫存到哪裡,預設為 "/tmp/.qbpwcf_tmp/external/callShell/".
 		#$conf["logFilePath"]=".qbpwcf_tmp/external/callShell/";
 		#$conf["inBackGround"],字串,是否要在背景執行,且不會等待程式執行結束再執行下一個指令,"true"代表是,"false"代表不要,預設為"false",如果$conf["command"]有用「;」區隔的多個指令將會出錯.
 		#備註:
 		#不是所有指令都能用apache的身份執行,目前已知java,javac指令無法執行,使用root身份可能會被selinux阻擋.
 		#若使用的 command、argu 參數，含有 ~ 則會被視為字串，若有需要其於 shell 中代表的家目錄位置，可用 fileAccess::tildeToPath 來進行轉換.
 		$callShell=external::callShell($conf["external::callShell"]);
 		unset($conf["external::callShell"]);
 		#如果執行異常
 		if($callShell["status"]==="false"){
 			#debug
 			var_dump($callShell);
 			#結束並回傳代表1,表示異常
 			exit(1);
 			}#if end
 		#如果輸出有一行
 		if(count($callShell["output"])===1){
 			#debug
 			if($debug){
 				#標題提示
 				echo "最新一筆log".PHP_EOL;
 				#印出log
 				echo $callShell["output"][0].PHP_EOL;
 				}#if end
 			#範例log
 			#193.42.43.36 - - [30/Sep/2025:13:15:04 +0800] "GET / HTTP/2.0" 200 138772
 			#${ip} ${doNotNeed} [${day}/${month}/${year}:${hour}:${min}:${sec} ${timezone}] ${method} ${path} ${protocol} ${responseCode} ${bytesSend}
 			#解析時間
 			#函式說明：
 			#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 			#回傳結果:
 			#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 			#無.
 			#備註:
 			#無.
 			$findSpecifyStrFormat=search::findSpecifyStrFormat($conf["search::findSpecifyStrFormat"]);
 			unset($conf["search::findSpecifyStrFormat"]);
 			#如果執行異常
 			if($findSpecifyStrFormat["status"]==="false"){
 				#debug
 				var_dump($findSpecifyStrFormat);
 				#結束並回傳代表1,表示異常
 				exit(1);
 				}#if end
 			#如果格式有符合
 			if($findSpecifyStrFormat["found"]==="true"){
 				#記錄 http log 的最後變更時間
 				$httpTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 				}#if end
 			}#if end
 			#反之沒變動
 			else{
 				#沿用上次時間
 				$httpTimeFloat=$params["info"]["preTimeFloat"]["http"];
 				}#else ebd
 		#debug
 		if($debug){
 			#comment
 			echo "accessed file /var/log/httpd/access_log".PHP_EOL;
 			}#if end
 		}#if end
 	#函式說明:
 	#檢查多個檔案與資料夾是否存在.
 	#回傳的結果:
 	$checkMultiFileExist=fileAccess::checkMultiFileExist($conf["fileAccess::checkMultiFileExist"]);
 	unset($conf["fileAccess::checkMultiFileExist"]);
 	#如果運行失敗
 	if($checkMultiFileExist["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$checkMultiFileExist;
 		#印出結果
 		var_dump($checkMultiFileExist);
 		#結束執行
 		exit(1);
 		}#if end
 	#如果存在 https log
 	if($checkMultiFileExist["allExist"]==="true"){
 		#函式說明:
 		#呼叫shell執行系統命令,並取得回傳的內容.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#$result["error"],錯誤訊息陣列.
 		#$conf["thereIsShellVar"],陣列字串,指令搭配的參數"argu",若含有「\'」,則取代為「"」.每個argu參數都要有對應的元素."true"代表要置換.
 		#$conf["thereIsShellVar"]=array();
 		#$conf["username"],字串,要用什麼使用者來執行,預設為執行php的使用者,該參數不適用於apache環境.
 		#$conf["username"]="";
 		#$conf["password"],字串,root的使用者密碼,預設不使用密碼,該參數不適用於apache環境.
 		#$conf["password"]="";
 		#$conf["useScript"],字串,是否要啟用Linux的script指令來記錄輸出,"true"代表要,Fedora的selinux會擋住該操作;"false"代表不要,預設為"false".
 		#$conf["useScript"]="";
 		#$conf["logFilePath"],字串,當 $conf["useScript"] 為 "true" 時,輸出的內容要暫存到哪裡,預設為 "/tmp/.qbpwcf_tmp/external/callShell/".
 		#$conf["logFilePath"]=".qbpwcf_tmp/external/callShell/";
 		#$conf["inBackGround"],字串,是否要在背景執行,且不會等待程式執行結束再執行下一個指令,"true"代表是,"false"代表不要,預設為"false",如果$conf["command"]有用「;」區隔的多個指令將會出錯.
 		#備註:
 		#不是所有指令都能用apache的身份執行,目前已知java,javac指令無法執行,使用root身份可能會被selinux阻擋.
 		#若使用的 command、argu 參數，含有 ~ 則會被視為字串，若有需要其於 shell 中代表的家目錄位置，可用 fileAccess::tildeToPath 來進行轉換.
 		$callShell=external::callShell($conf["external::callShell"]);
 		unset($conf["external::callShell"]);
 		#如果執行異常
 		if($callShell["status"]==="false"){
 			#debug
 			var_dump($callShell);
 			#結束並回傳代表1,表示異常
 			exit(1);
 			}#if end
 		#如果輸出有一行
 		if(count($callShell["output"])===1){
 			#debug
 			if($debug){
 				#標題提示
 				echo "最新一筆log".PHP_EOL;
 				#印出log
 				echo $callShell["output"][0].PHP_EOL;
 				}#if end
 			#範例log
 			#193.42.43.36 - - [30/Sep/2025:13:15:04 +0800] "GET / HTTP/2.0" 200 138772
 			#${ip} ${doNotNeed} [${day}/${month}/${year}:${hour}:${min}:${sec} ${timezone}] ${method} ${path} ${protocol} ${responseCode} ${bytesSend}
 			#解析時間
 			#函式說明：
 			#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 			#回傳結果:
 			#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 			#無.
 			#備註:
 			#無.
 			$findSpecifyStrFormat=search::findSpecifyStrFormat($conf);
 			unset($conf);
 			#如果執行異常
 			if($findSpecifyStrFormat["status"]==="false"){
 				#debug
 				var_dump($findSpecifyStrFormat);
 				#結束並回傳代表1,表示異常
 				exit(1);
 				}#if end
 			#如果格式有符合
 			if($findSpecifyStrFormat["found"]==="true"){
 				#記錄 http log 的最後變更時間
 				$httpsTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 				}#if end
 			}#if end
 		#反之沒變動
 		else{
 			#沿用上次時間
 			$httpsTimeFloat=$params["info"]["preTimeFloat"]["https"];
 			}#else ebd
 		#debug
 		if($debug){
 			#comment
 			echo "accessed file /var/log/httpd/ssl_access_log".PHP_EOL;
 			}#if end
 		}#if end
 	#透過運行以下指令取得最後變更時間
 	#journalctl -a -e --unit=postfix.service | tail -n 1;
 	#涵式說明:
 	#呼叫shell執行系統命令,並取得回傳的內容.
 	#回傳的結果:
 	$conf["external::callShell"]["fileArgu"]=__FILE__;
 	#可省略參數:
 	#$conf["argu"],陣列字串,指令搭配的參數,預設為空陣列.
 	$conf["external::callShell"]["argu"]=array("-a","-e","--unit=postfix.service","|","tail","-n","1");
 	#$conf["arguIsAddr"],陣列字串,指令搭配的哪些參數為路徑,為路徑的參數會進行轉換以便符合呼叫當前函數的位置,預設不指定,若有3個參數,其中第3個參數為路徑,則表示為array("false","false","true").
 	#$conf["arguIsAddr"]=array();
 	#$conf["pre"],陣列,要在本指令前執行的每個指令與參數.
 	#$conf["pre"][$i]["cmd"],字串,要在本指令前執行的第$i+1個指令.
 	#$conf["pre"][$i]["param"],陣列字串,要在本指令前執行的第$i+1個指令的參數.
 	#$conf["enablePrintDescription"],字串,是否要印出$conf["printDescription"]的內容,"true"代表要,"false"代表不要,預設為"false".
 	#$conf["enablePrintDescription"]="true";
 	#exec=>http://php.net/manual/en/function.exec.php
 	#escapeshellcmd=>http://php.net/manual/en/function.escapeshellcmd.php
 	#escapeshellarg=>http://php.net/manual/en/function.escapeshellarg.php
 	$callShell=external::callShell($conf["external::callShell"]);
 	unset($conf["external::callShell"]);
 	#如果執行失敗
 	if($callShell["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$callShell;
 		#回傳結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#debug
 	if($debug){
 		#comment
 		echo "accessed file postfix/smtp log".PHP_EOL;
 		}#if end
 	#取得行數
 	$lineCount=count($callShell["output"]);
 	#函式說明:
 	#多層if判斷.
 	#回傳結果：
 	#$result["status"],字串,"true"代表執行正常;"false"代表執行異常.
 	#$result["function"],當前函式的名稱.
 	#無.
 	#備註:
 	#無.
 	$nestedIf=controlStructures::nestedIf($conf["controlStructures::nestedIf"]);
 	unset($conf["controlStructures::nestedIf"]);
 	#如果執行異常
 	if($nestedIf["status"]==="false"){
 		#設置執行異常
 		$result["status"]="false";
 		#設置執行錯誤
 		$result["error"]=$nestedIf;
 		#回傳結果
 		return $result;
 		}#if end
 	#如果不通過判斷
 	if($nestedIf["pass"]==="false"){
 		#沿用上次時間
 		$smtpTimeFloat=$params["info"]["preTimeFloat"]["smtp"];
 		}#if end
 	#反之
 	else{
 		#debug
 		if($debug){
 			#標題提示
 			echo "最新一筆log".PHP_EOL;
 			#印出log
 			echo $callShell["output"][0].PHP_EOL;
 			}#if end
 		#Aug 09 07:12:09 www.qbpwcf.org postfix/smtpd[20829]: connect from unknown[185.234.219.62]
 		#Apr 04 15:11:16 mail.qbpwcf.org postfix/smtps/smtpd[10145]: connect from unknown[212.70.149.72]
 		#Nov 18 01:42:38 qbpwcf.org postfix/smtpd[2800808]: warning: unknown[45.144.212.240]: SASL LOGIN authentication failed: Invalid authentication mechanism: 'LOGIN', sasl_username=(unavailable)
 		#${month} ${day} ${hour}:${min}:${sec} ${doNotNeed}"
 		#解析時間點
 		#函式說明：
 		#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#無.
 		#備註:
 		#無.
 		$findSpecifyStrFormat=search::findSpecifyStrFormat($conf["search::findSpecifyStrFormat"]);
 		unset($conf["search::findSpecifyStrFormat"]);
 		#如果執行失敗
 		if($findSpecifyStrFormat["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#如果log沒有時間戳記
 		if($findSpecifyStrFormat["found"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#記錄 smtpd log 最後變更的時間
 		$smtpTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 		}#if end
 	#透過運行以下指令取得最後變更時間
 	#journalctl -a -e --unit=dovecot.service | tail -n 1
 	#涵式說明:
 	#呼叫shell執行系統命令,並取得回傳的內容.
 	#回傳的結果:
 	$conf["external::callShell"]["fileArgu"]=__FILE__;
 	#可省略參數:
 	#$conf["argu"],陣列字串,指令搭配的參數,預設為空陣列.
 	$conf["external::callShell"]["argu"]=array("-a","-e","--unit=dovecot.service","|","tail","-n","1");
 	#$conf["arguIsAddr"],陣列字串,指令搭配的哪些參數為路徑,為路徑的參數會進行轉換以便符合呼叫當前函數的位置,預設不指定,若有3個參數,其中第3個參數為路徑,則表示為array("false","false","true").
 	#$conf["arguIsAddr"]=array();
 	#$conf["pre"],陣列,要在本指令前執行的每個指令與參數.
 	#$conf["pre"][$i]["cmd"],字串,要在本指令前執行的第$i+1個指令.
 	#$conf["pre"][$i]["param"],陣列字串,要在本指令前執行的第$i+1個指令的參數.
 	#$conf["enablePrintDescription"],字串,是否要印出$conf["printDescription"]的內容,"true"代表要,"false"代表不要,預設為"false".
 	#$conf["enablePrintDescription"]="true";
 	#exec=>http://php.net/manual/en/function.exec.php
 	#escapeshellcmd=>http://php.net/manual/en/function.escapeshellcmd.php
 	#escapeshellarg=>http://php.net/manual/en/function.escapeshellarg.php
 	$callShell=external::callShell($conf["external::callShell"]);
 	unset($conf["external::callShell"]);
 	#如果執行失敗
 	if($callShell["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$callShell;
 		#回傳結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#debug
 	if($debug){
 		#comment
 		echo "accessed file dovecot/imap log".PHP_EOL;
 		}#if end
 	#取得行數
 	$lineCount=count($callShell["output"]);
 	#函式說明:
 	#多層if判斷.
 	#回傳結果：
 	#$result["status"],字串,"true"代表執行正常;"false"代表執行異常.
 	#$result["function"],當前函式的名稱.
 	#無.
 	#備註:
 	#無.
 	$nestedIf=controlStructures::nestedIf($conf["controlStructures::nestedIf"]);
 	unset($conf["controlStructures::nestedIf"]);
 	#如果執行異常
 	if($nestedIf["status"]==="false"){
 		#設置執行異常
 		$result["status"]="false";
 		#設置執行錯誤
 		$result["error"]=$nestedIf;
 		#回傳結果
 		return $result;
 		}#if end
 	#如果不通過判斷
 	if($nestedIf["pass"]==="false"){
 		#沿用上次時間
 		$imapTimeFloat=$params["info"]["preTimeFloat"]["imap"];
 		}#if end
 	#反之
 	else{
 		#debug
 		if($debug){
 			#標題提示
 			echo "最新一筆log".PHP_EOL;
 			#印出log
 			echo $callShell["output"][0].PHP_EOL;
 			}#if end
 		#Feb 23 07:44:29 localhost.localdomain dovecot[1427]: imap-login: Disconnected (no auth attempts in 0 secs): user=<>, rip=101.136.215.61, lip=169.254.1.1, TLS handshaking: SSL_accept() failed: error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown: SSL alert number 46, session=<9oMMYvW7ihhliNc9>
 		#${month} ${day} ${hour}:${min}:${sec} ${doNotNeed}"
 		#解析時間點
 		#函式說明：
 		#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#無.
 		#備註:
 		#無.
 		$findSpecifyStrFormat=search::findSpecifyStrFormat($conf["search::findSpecifyStrFormat"]);
 		unset($conf["search::findSpecifyStrFormat"]);
 		#如果執行失敗
 		if($findSpecifyStrFormat["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#如果log沒有時間戳記
 		if($findSpecifyStrFormat["found"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#記錄 dovecot log 最後變更的時間
 		$imapTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 		}#if end
 	#透過 journalctl -a -e --unit=named.service | tail -n 1 來取得最後一筆 dns 查詢記錄
 	#涵式說明:
 	#呼叫shell執行系統命令,並取得回傳的內容.
 	#回傳的結果:
 	#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 	$conf["external::callShell"]["fileArgu"]=__FILE__;
 	#可省略參數:
 	#$conf["argu"],陣列字串,指令搭配的參數,預設為空陣列.
 	$conf["external::callShell"]["argu"]=array("-a","-e","--unit=named.service","|","tail","-n","1");
 	#$conf["arguIsAddr"],陣列字串,指令搭配的哪些參數為路徑,為路徑的參數會進行轉換以便符合呼叫當前函數的位置,預設不指定,若有3個參數,其中第3個參數為路徑,則表示為array("false","false","true").
 	#$conf["arguIsAddr"]=array();
 	#$conf["pre"],陣列,要在本指令前執行的每個指令與參數.
 	#$conf["pre"][$i]["cmd"],字串,要在本指令前執行的第$i+1個指令.
 	#$conf["pre"][$i]["param"],陣列字串,要在本指令前執行的第$i+1個指令的參數.
 	#$conf["enablePrintDescription"],字串,是否要印出$conf["printDescription"]的內容,"true"代表要,"false"代表不要,預設為"false".
 	#$conf["enablePrintDescription"]="true";
 	#exec=>http://php.net/manual/en/function.exec.php
 	#escapeshellcmd=>http://php.net/manual/en/function.escapeshellcmd.php
 	#escapeshellarg=>http://php.net/manual/en/function.escapeshellarg.php
 	$callShell=external::callShell($conf["external::callShell"]);
 	unset($conf["external::callShell"]);
 	#如果執行失敗
 	if($callShell["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$callShell;
 		#回傳結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#debug
 	if($debug){
 		#comment
 		echo "accessed file named log".PHP_EOL;
 		}#if end
 	#取得行數
 	$lineCount=count($callShell["output"]);
 	#函式說明:
 	#多層if判斷.
 	#回傳結果：
 	#$result["status"],字串,"true"代表執行正常;"false"代表執行異常.
 	#$result["function"],當前函式的名稱.
 	#無.
 	#備註:
 	#無.
 	$nestedIf=controlStructures::nestedIf($conf["controlStructures::nestedIf"]);
 	unset($conf["controlStructures::nestedIf"]);
 	#如果執行異常
 	if($nestedIf["status"]==="false"){
 		#設置執行異常
 		$result["status"]="false";
 		#設置執行錯誤
 		$result["error"]=$nestedIf;
 		#回傳結果
 		return $result;
 		}#if end
 	#如果不通過判斷
 	if($nestedIf["pass"]==="false"){
 		#沿用上次的時間
 		$namedTimeFloat=$params["info"]["preTimeFloat"]["named"];
 		}#if end
 	#反之
 	else{
 		#debug
 		if($debug){
 			#標題提示
 			echo "最新一筆log".PHP_EOL;
 			#印出log
 			echo $callShell["output"][0].PHP_EOL;
 			}#if end
 		#Nov 24 20:55:15 localhost.localdomain named[99512]: client @0x7f7714041d10 191.7.219.100#6238 (PEACECORPS.GOV): query (cache) 'PEACECORPS.GOV/ANY/IN' denied
 		#${month} ${day} ${hour}:${min}:${sec} ${doNotNeed}
 		#解析時間點
 		#函式說明：
 		#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#無.
 		#備註:
 		#無.
 		$findSpecifyStrFormat=search::findSpecifyStrFormat($conf["search::findSpecifyStrFormat"]);
 		unset($conf["search::findSpecifyStrFormat"]);
 		#如果執行失敗
 		if($findSpecifyStrFormat["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#如果log沒有時間戳記
 		if($findSpecifyStrFormat["found"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#記錄 named log 最後變更的時間
 		$namedTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 		}#else end
 	#透過 journalctl -a -e --unit=sshd.service | tail -n 1 來取得最後一筆 dns 查詢記錄
 	#涵式說明:
 	#呼叫shell執行系統命令,並取得回傳的內容.
 	#回傳的結果:
 	#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 	$conf["external::callShell"]["fileArgu"]=__FILE__;
 	#可省略參數:
 	#$conf["argu"],陣列字串,指令搭配的參數,預設為空陣列.
 	$conf["external::callShell"]["argu"]=array("-a","-e","--unit=sshd.service","|","tail","-n","1");
 	#$conf["arguIsAddr"],陣列字串,指令搭配的哪些參數為路徑,為路徑的參數會進行轉換以便符合呼叫當前函數的位置,預設不指定,若有3個參數,其中第3個參數為路徑,則表示為array("false","false","true").
 	#$conf["arguIsAddr"]=array();
 	#$conf["pre"],陣列,要在本指令前執行的每個指令與參數.
 	#$conf["pre"][$i]["cmd"],字串,要在本指令前執行的第$i+1個指令.
 	#$conf["pre"][$i]["param"],陣列字串,要在本指令前執行的第$i+1個指令的參數.
 	#$conf["enablePrintDescription"],字串,是否要印出$conf["printDescription"]的內容,"true"代表要,"false"代表不要,預設為"false".
 	#$conf["enablePrintDescription"]="true";
 	#exec=>http://php.net/manual/en/function.exec.php
 	#escapeshellcmd=>http://php.net/manual/en/function.escapeshellcmd.php
 	#escapeshellarg=>http://php.net/manual/en/function.escapeshellarg.php
 	$callShell=external::callShell($conf["external::callShell"]);
 	unset($conf["external::callShell"]);
 	#如果執行失敗
 	if($callShell["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$callShell;
 		#回傳結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#debug
 	if($debug){
 		#comment
 		echo "accessed sshd log".PHP_EOL;
 		}#if end
 	#取得行數
 	$lineCount=count($callShell["output"]);
 	#debug
 	#var_dump(__LINE__,get_defined_vars()["lineCount"],get_defined_vars()["callShell"]["output"]);
 	#函式說明:
 	#多層if判斷.
 	#回傳結果：
 	#$result["status"],字串,"true"代表執行正常;"false"代表執行異常.
 	#$result["function"],當前函式的名稱.
 	#無.
 	#備註:
 	#無.
 	$nestedIf=controlStructures::nestedIf($conf["controlStructures::nestedIf"]);
 	unset($conf["controlStructures::nestedIf"]);
 	#如果執行異常
 	if($nestedIf["status"]==="false"){
 		#設置執行異常
 		$result["status"]="false";
 		#設置執行錯誤
 		$result["error"]=$nestedIf;
 		#回傳結果
 		return $result;
 		}#if end
 	#debug
 	#var_dump(__LINE__,$nestedIf["pass"]);
 	#如果不通過判斷
 	if($nestedIf["pass"]==="false"){
 		#debug
 		var_dump(__LINE__,$nestedIf["reason"]);
 		#沿用上次的時間
 		$sshdTimeFloat=$params["info"]["preTimeFloat"]["sshd"];
 		}#if end
 	#反之
 	else{
 		#debug
 		if($debug){
 			#標題提示
 			echo "最新一筆log".PHP_EOL;
 			#印出log
 			echo $callShell["output"][0].PHP_EOL;
 			}#if end
 		#Sep 30 00:36:36 silverblue-guest.qbpwcf.org sshd-session[1607010]: Invalid user lizepeng from 60.213.10.69 port 39156
 		#${month} ${day} ${hour}:${min}:${sec} ${doNotNeed}
 		#解析時間點
 		#函式說明：
 		#尋找字串中是否含有符合格式的內容,且回傳解析好的變數數值.
 		#回傳結果:
 		#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 		#無.
 		#備註:
 		#無.
 		$findSpecifyStrFormat=search::findSpecifyStrFormat($conf["search::findSpecifyStrFormat"]);
 		unset($conf["search::findSpecifyStrFormat"]);
 		#如果執行失敗
 		if($findSpecifyStrFormat["status"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#如果log沒有時間戳記
 		if($findSpecifyStrFormat["found"]==="false"){
 			#設置執行失敗
 			$result["status"]="false";
 			#設置錯誤訊息
 			$result["error"]=$findSpecifyStrFormat;
 			#回傳結果
 			var_dump($result);
 			#結束執行
 			exit(1);
 			}#if end
 		#記錄 sshd log 最後變更的時間
 		$sshdTimeFloat=strtotime($findSpecifyStrFormat["parsedVar"]["month"][0]." ".$findSpecifyStrFormat["parsedVar"]["day"][0]." ".$findSpecifyStrFormat["parsedVar"]["hour"][0].":".$findSpecifyStrFormat["parsedVar"]["min"][0].":".$findSpecifyStrFormat["parsedVar"]["sec"][0]);
 		}#else end
 	#debug mode
 	if($debug){
 		#comment
 		echo "\$httpTimeFloat:".$httpTimeFloat.PHP_EOL;
 	#第一次運行，不做事.
 	if($params["info"]["preTimeFloat"]["http"]===0 && $params["info"]["preTimeFloat"]["https"]===0 && $params["info"]["preTimeFloat"]["smtp"]===0 && $params["info"]["preTimeFloat"]["imap"]===0 && $params["info"]["preTimeFloat"]["named"]===0){
 		#將本次http記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["http"]=$httpTimeFloat;
 		#將本次https記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["https"]=$httpsTimeFloat;
 		#將本次smtps記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["smtp"]=$smtpTimeFloat;
 		#將本次imaps記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["imap"]=$imapTimeFloat;
 		#將本次nmaed記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["named"]=$namedTimeFloat;
 		#將本次sshd記錄覆寫到上次的記錄
 		$params["info"]["preTimeFloat"]["sshd"]=$sshdTimeFloat;
 		#睡一秒
 		sleep(1);
 		#debug mode
 		if($debug){
 			}#if end
 		#結束執行
 		return;
 		}#if end
 	#非第一次運行,且 http 與 https 與 imap 與 smtp 與 named log 都沒變動過.
 	else if($params["info"]["preTimeFloat"]["http"]===$httpTimeFloat && $params["info"]["preTimeFloat"]["https"]===$httpsTimeFloat && $params["info"]["preTimeFloat"]["smtp"]===$smtpTimeFloat && $params["info"]["preTimeFloat"]["imap"]===$imapTimeFloat && $params["info"]["preTimeFloat"]["named"]===$namedTimeFloat && $params["info"]["preTimeFloat"]["sshd"]===$sshdTimeFloat){
 		#睡一秒
 		sleep(1);
 		#debug mode
 		if($debug){
 			#comment
 			echo "Log檔無變動，不做事".PHP_EOL;
 			}#if end
 		#結束執行
 		return;
 		}#else end
 	#debug mode
 	if($debug){
 		}#if end
 	#將本次http記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["http"]=$httpTimeFloat;
 	#將本次https記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["https"]=$httpsTimeFloat;
 	#將本次smtp記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["smtp"]=$smtpTimeFloat;
 	#將本次imap記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["imap"]=$imapTimeFloat;
 	#將本次named記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["named"]=$namedTimeFloat;
 	#將本次sshd記錄覆寫到上次的記錄
 	$params["info"]["preTimeFloat"]["sshd"]=$sshdTimeFloat;
 	#初始化儲存暫時ip白名單的陣列
 	$excludeIpsTmp=array();
 	#針對每個暫時白名單ip
 	foreach($params["info"]["excludeIpsTmp"] as $index=>$tmpIpInfo){
 		#若暫存白名單已經過期
 		if($tmpIpInfo["unixtime"]<time()-$params["info"]["tmp-white-ip-valid-time"]*3600){
 			#卸除之
 			unset($params["info"]["excludeIpsTmp"][$index]);
 			}#if end
 		#反之
 		else{
 			#變成 $excludeIpsTmp 的內容
 			$excludeIpsTmp[]=$params["info"]["excludeIpsTmp"][$index]["ip"];
 			}#else end
 		}#foreach end
 	#函式說明:
 	#將多個多維陣列串聯起來,key從0開始排序.
 	#回傳的結果：
 	#$result["status"],"true"表執行正常,"false"代表執行不正常.
 	#$result["error"],錯誤訊息陣列.
 	#無.
 	#備註:
 	#無.
 	$mergeMultiDimensionArray=arrays::mergeMultiDimensionArray($conf["arrays::mergeMultiDimensionArray"]);
 	unset($conf["arrays::mergeMultiDimensionArray"]);
 	#如果執行失敗
 	if($mergeMultiDimensionArray["status"]==="false"){
 		#設置執行失敗
 		$result["status"]="false";
 		#設置錯誤訊息
 		$result["error"]=$mergeMultiDimensionArray;
 		#回傳結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#debug
 	#var_dump(__LINE__,$mergeMultiDimensionArray);
 	#涵式說明:
 	#檢查 httpd 與 postfix/smtpd 的 log 與 named 的 log 與 sshd 的 log 把惡意連線的 IP 用防火牆阻擋
 	#回傳結果:
 	#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
 	#$result["error"],錯誤訊息.
 		#設置錯誤訊息
 		$result["error"]=$blockAcctackIp;
 		#印出結果
 		var_dump($result);
 		#結束執行
 		exit(1);
 		}#if end
 	#如果有執行封鎖IP的情形
 	if(isset($blockAcctackIp["content"])){
 		#comment
 		echo "本次封鎖IP的結果如下:".PHP_EOL;
 		var_dump($blockAcctackIp["content"]);
 		var_dump($blockAcctackIp["reason"]);
 		}#if end
 	#睡一秒
 	sleep(1);
 	#結束執行
 	return;
 	}//function funcToRunWhenIdle end
-?>
 ?>

Subversion Repositories php-qbpwcf

(root)/trunk/usr/bin/ipBlockerd.php – Rev 207 → 226