ubuntu20.04 自动封禁恶意ip的代码与设计思路

设计思路

• 最近隐隐感觉服务器正在被攻击，查看下登陆失败记录，果然有几页失败记录，于是查了一晚上资料，写了份实操如下：
• 防止服务器被暴力破解，给服务器添加脚本：每小时检查是否有登录失败超过10次的ip，如果有就封禁该ip

代码

• 首先通过以下命令，查看登陆失败超过4次的ip：

sudo lastb |awk '{print $3}'|sort |uniq -c|awk '{if ($1 > 4) print $2}'

• 将以上的ip添加到ubuntu的ip黑名单下，黑名单文件为hosts.deny在/etc目录下
• 写一个能自动添加ip到黑名单文件的脚本，把脚本放在/home/xxx目录下，脚本代码如下：