【发布时间】:2015-05-21 15:45:29
【问题描述】:
我正在尝试制作一个脚本,我可以将 IP 地址通过管道传输到并让它返回 geoip 位置。当我尝试这个时,看起来它一次将每个 IP 地址拆分为 1 个字符,并且在尝试运行 iplookup() 时失败
#!/usr/bin/env python
import sys
from geoip import geolite2
def iplookup(srcip):
for ip in srcip:
print(ip)
try:
print(geolite2.lookup(ip))
except:
print("oops")
pass
source = sys.stdin.read()
iplookup(source)
回显数据样本(将来我想来自tail -f fast.log)命令仅提取IP地址
[root@suricata py]# echo "05/20/2015-15:57:34.607470 [**] [1:2020702:2] ET DOS Bittorrent User-Agent inbound - possible DDOS [**] [Classification: Attempted Denial of Service] [Priority: 2] {TCP} 8.8.8.8:2039 -> 1.1.1.1:80" | grep -oE '((1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.){3}(1?[0-9][0-9]?|2[0-4][0-9]|25[0-5])' | python mygeoip.py
8
oops
.
oops
8
oops
.
oops
8
oops
.
oops
8
oops
等等……
【问题讨论】:
-
sys.stdin.read()为您提供一个字符串,您可以逐个字符地迭代它...