拒绝频繁连接失败的ip脚本

最新推荐文章于 2024-10-29 17:21:16 发布

张必安

最新推荐文章于 2024-10-29 17:21:16 发布

阅读量398

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_41772936/article/details/82495288

本文介绍了一段Bash脚本，该脚本从/var/log/secure日志中筛选出频繁尝试失败登录的IP地址，并自动通过firewall-cmd命令将这些IP加入防火墙规则进行封禁，有效防止了暴力破解攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


#!/bin/bash
ip=`awk '{print $0}' /var/log/secure |grep -i "fail" |egrep -o "([0-9]{1,3}\.){3}[0-9]{1,3}"|sort -nr|uniq -c|awk '$1>=5 {print $2}'`
if [ ! -z $ip ]
    then
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=${ip} drop"
firewall-cmd --reload
fi