查看失败的ip，并将ip追加到黑名单

最新推荐文章于 2024-12-16 10:34:02 发布

linux_lsh

最新推荐文章于 2024-12-16 10:34:02 发布

阅读量657

点赞数

文章标签： tcp/ip linux 网络

本文链接：https://blog.youkuaiyun.com/tomcat_lsh/article/details/130262813

版权

该脚本从登录失败记录中提取尝试次数超过1500次且非192内网IP，将这些IP加入黑名单，并清空登录日志，以增强系统安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#iplist=$(/bin/lastb |awk '{print $3}'|sort|uniq -c|awk '{if ($1>3) print $2}')
#查看失败的登录记录  登录次数大于1500次的ip  且不是192的内网ip
iplist=$(/bin/lastb |awk '{print $3}'|sort|uniq -c|awk '{if ($1>1500) print $2}' | grep -v "^192.")   
# 追加到黑名单并清空登录日志
for ip in ${iplist}
do
        echo ALL: ${ip} >> /etc/hosts.deny
        echo > /var/log/btmp
done