Ubantu 18防止SSH暴力穷举密码多次登录失败封IP

我看很多人写 Linux 系统SSH 登录失败的内容会记录到/var/log/secure文件，没有人写Ubantu的，Ubantu的记录文件在/var/log/auth.log里，
先在/etc/hosts.allow： 设置允许哪些IP访问主机

sshd:XXX.XXX.XXX.XXX:allow
sshd:1.2.3.4:allow
sshd:123.234.56.78:allow

 XXX.XXX.XXX.XXX代表你本地ip，如果你是动态的，ip只换后两位，那么可以跟我一样(建议动态ip不要继续往下看了，不要搞坑太大)

sshd:123.234.:allow

在root文件夹建立一个ssh.sh文件

内容：

cat /var/log/auth.log | awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /root/black.txt
#cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /root/black.txt
DEFINE="5"
for i in `cat  /root/black.txt`
do
   IP=`echo $i |awk -F= '{print $1}'`
   NUM=`echo $i|awk -F= '{print $2}'`
   if [ $NUM -gt $DEFINE ]
     then
      grep $IP /etc/hosts.deny > /dev/null
      if [ $? -gt 0 ]
          then
          echo "sshd:$IP:deny" >> /etc/hosts.deny
      fi
    fi
done

-----------------------------------------
然后 给个执行权限

#chmod +x /root/ssh.sh

#cat /etc/hosts.deny
测试一下

# cd /root
#  ./ssh.sh
#cat /etc/hosts.deny

看看有区别吗

-----------------------------------------

将ssh.sh脚本放入cron计划任务，每1小时执行一次。

# crontab -e
7 */1 * * *  sh /usr/local/bin/secure_ssh.sh