linux用sh脚本为ssh添加ip黑名单

最新推荐文章于 2025-11-12 16:41:17 发布

转载最新推荐文章于 2025-11-12 16:41:17 发布 · 8.3k 阅读

本文介绍了一段用于自动屏蔽频繁尝试SSH登录失败的IP地址的Bash脚本。该脚本通过分析/var/log/secure日志文件，将失败次数超过设定阈值的IP自动加入到/etc/hosts.deny，有效防止恶意登录尝试。

<span style="font-family: Arial, Helvetica, sans-serif;">#! /bin/bash</span>

cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /root/black.txt
DEFINE="10"
for i in `cat  /root/black.txt`
do
    IP=`echo | awk '{split("'${i}'", array, "=");print array[1]}'`
    NUM=`echo | awk '{split("'${i}'", array, "=");print array[2]}'`
    if [ $NUM -gt $DEFINE ];then
     grep $IP /etc/hosts.deny > /dev/null
      if [ $? -gt 0 ];then
          echo "sshd:$IP:deny" >> /etc/hosts.deny
      fi
    fi
done

把以上代码保存在/root/secure_ssh.sh 中

每次执行时他会自动去扫描/var/log/secure日志文件，并把登陆失败次数大于10次的IP自动写入到/etc/hosts.deny文件中去。

这段代码从网上复制过来的，但是复制的代码在第6，7行会报错，所以把6，7行稍改了一下终于能运行成功了。