Shell脚本实现sshd黑名单

最新推荐文章于 2024-10-11 10:34:27 发布

原创最新推荐文章于 2024-10-11 10:34:27 发布 · 500 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #ssh #sshd #黑名单

Linux 同时被 2 个专栏收录

39 篇文章

订阅专栏

网络服务

13 篇文章

订阅专栏

本文介绍了一种通过自定义脚本实现云主机SSHD自动黑名单功能的方法。该脚本读取/var/log/secure文件中SSHD的失败登录记录，统计各IP的失败次数，并将超过设定阈值的IP加入/etc/hosts.deny黑名单，有效防止暴力破解攻击。通过crontab定时执行此脚本，可自动维护SSHD的安全。

云主机开启sshd一般都会遭到各种IP的暴力破解
自己编写脚本即可实现sshd黑名单的功能

#!/bin/bash
cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2"="$1;}' > /root/black.txt
DEFINE="10"
for i in `cat  /root/black.txt`
do
    IP=`echo | awk '{split("'${i}'", array, "=");print array[1]}'`
    NUM=`echo | awk '{split("'${i}'", array, "=");print array[2]}'`
    if [ $NUM -gt $DEFINE ];then
     grep $IP /etc/hosts.deny > /dev/null
      if [ $? -gt 0 ];then
          echo "sshd:$IP:deny" >> /etc/hosts.deny
      fi
    fi
done