用iptables自动封IP，防SSH被暴力破解

admin

此脚本用于分析统计secure日记文件，对ssh登录错误次数较多的IP用iptables封掉。
; p2 B+ t# O* I) g4 L0 c. ?) W

1. #!/bin/bash
   
2. #Created by haiyun
   ) C: |. R  N0 r6 m- N$ D, K3 B
3. num=10 #上限
   0 C) G& u9 t) ]$ t* E7 H. y1 E# Y8 e
4. for i in `awk '/Failed/{print $(NF-3)}' /var/log/secure|sort|uniq -c|sort -rn|awk '{if ($1>$num){print $2}}'`
   . [' h+ S' y* ^2 l- {6 C
5. do
   
6.        iptables -I INPUT -p tcp -s $i --dport 22 -j DROP
   % @& V  U; t! N2 ?
7. done

复制代码

加入crontab计划任务

1. crontab -e
   ( s0 }7 ]7 e1 d9 F1 i+ v  |) S2 S
2. * */5 * * * sh /path/file.sh #5小时执行一次

复制代码

6 Z3 K% ?4 H+ a1 g! K