为了应对cc攻击，部署了ddosdefender软件。但该软件有个bug，在添加黑名单的时候不会判断该ip是否已经添加进去，导致了防火墙列表中有很多重复的ip地址，可以使用下面的命令删除重复的数据，只保留一条。

iptables -vnL|grep DROP  | awk ‘{ print $8}‘ | grep -v "0.0.0.0" |awk ‘/[0-9]/‘ | sort | uniq -c|sort -nr |awk ‘{if($1 >1) print $1" "$2}‘ |awk ‘{for(i=1;i<=$1-1;i++) print "iptables -D INPUT -s  " $2 " -j DROP" | "bash" } ‘

本文出自 “leboit” 博客，谢绝转载！

iptables 删除重复的黑名单IP