服务器安全脚本

运维游轮

于 2022-08-01 12:13:57 发布

阅读量224

点赞数

分类专栏： SHELL常用脚本文章标签：服务器安全运维

本文链接：https://blog.youkuaiyun.com/weixin_42508243/article/details/126098706

版权

SHELL常用脚本专栏收录该内容

11 篇文章

订阅专栏

该脚本用于监控服务器登录日志，当某个IP地址尝试登录失败超过两次时，会触发邮件通知管理员。通过定时任务每两分钟运行一次，确保及时捕获潜在的入侵尝试。邮件内容包含疑似入侵的IP地址及其失败次数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

说明

对尝试登录服务器的IP地址进行跟踪，超过2次之后，发送邮件给管理员提示

脚本

#!/bin/bash
x=$(awk '$0~/Failed/&&$0!~/invalid/{ip[$11]++}END{for(i in ip){print i,ip[i]}}' /var/log/secure |awk '$2>2')
[ -z "$x" ] && exit
echo "有人试图入侵服务器，相关信息是$x" | mail -s test root

加入执行权限，之后加入计划任务，手动生成登录密码错误信息，查看是否有邮件发出

[root@srv7 opt]# chmod +x /opt/test03.sh 加入执行权限
[root@srv7 opt]# crontab -e 加入计划任务
*/2 * * * * /opt/test03.sh 每2分钟运行一次脚本
[root@srv7 opt]# mail 查看发送的邮件