linux自动屏蔽爆破IP

最新推荐文章于 2025-01-17 17:26:10 发布

原创最新推荐文章于 2025-01-17 17:26:10 发布 · 270 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #ssh #运维 #shell #javascript

本文介绍了一段用于Linux系统的SSH防爆破脚本，该脚本通过监控/var/log/secure日志文件来实现自动封禁频繁尝试SSH登录失败的IP地址。当某个IP地址的登录失败次数超过设定阈值时，该IP将被加入防火墙规则并禁止进一步的SSH连接尝试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

linux自动屏蔽爆破IP

结合/var/log/secure文件，将ssh登陆失败次数大于N的IP封顶
N=3
SEC_FILE=/var/log/secure
for ip in `grep “Failed password” $SEC_FILE|grep -Eo “([0-9]{1,3}\.){3}[0-9]{1,3}”|sort -n|uniq -c|awk ‘{if($1>$N) print $2}’`
do
iptables -A INPUT -s $ip -p tcp –dport 22 -j DROP
done

爆破