ssh恶意IP限制

cat /var/log/secure | grep "failed password" | awk '{print $11}'| sort | uniq -c | sort -nr  # 统计恶意ip访问次数

-A INPUT -s 192.168.1.1011 -j DROP  #防火墙拒绝访问,可用脚本实现自动加防火墙限制。