centos7添加ip黑名单禁止某个ip访问

最新推荐文章于 2024-01-27 00:29:13 发布

//承续缘_纪录片

最新推荐文章于 2024-01-27 00:29:13 发布

阅读量589

点赞数 1

分类专栏： # Linux 文章标签： linux 运维 centos 服务器

本文链接：https://blog.youkuaiyun.com/lck_csdn/article/details/116499140

版权

Linux 专栏收录该内容

17 篇文章

订阅专栏

centos7用的是firewall 添加单个黑名单只需要把ip添加到 /etc/hosts.deny

格式 sshd:$IP:deny

vim /etc/hosts.deny

添加你要禁止的ip就可以了

sshd:192.168.1.147:deny

这是允许的

 /etc/hosts.allow

sshd:19.16.18.1:allow
sshd:19.16.18.2:allow

找了个,多次失败登录即封掉IP,防止暴力**的脚本亲测有效超过5次的就加到黑名单

1、编辑脚本

vim /usr/local/bin/secure_ssh.sh

#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
for i in `cat  /usr/local/bin/black.txt`
do
  IP=`echo $i |awk -F= '{print $1}'`
  NUM=`echo $i|awk -F= '{print $2}'`
   if [ $NUM -gt 5 ];then
      grep $IP /etc/hosts.deny > /dev/null
    if [ $? -gt 0 ];then
      echo "sshd:$IP:deny" >> /etc/hosts.deny
    fi
  fi
done

2、创建记录登录失败次数的文件

touch /usr/local/bin/black.txt

3、添加定时 5分钟执行一次

vim /etc/crontab

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed

 */5 * * * *  sh /usr/local/bin/secure_ssh.sh

启动定时任务

#加载任务,使之生效
crontab /etc/crontab

#查看任务
crontab -l

4、测试 ssh登录147 ssh 192.168.1.147

5、查看黑名单列表是否记录

 cat /usr/local/bin/black.txt

6、查看黑名单列表看是否添加进去了

 cat /etc/hosts.deny