发起SSH攻击主机IP地址列表

最新推荐文章于 2024-05-09 14:53:09 发布

STU756

最新推荐文章于 2024-05-09 14:53:09 发布

阅读量1k

点赞数

本文链接：https://blog.csdn.net/STU756/article/details/81567460

版权

13 篇文章 0 订阅

订阅专栏

链接：https://pan.baidu.com/s/1lQ8jWvZZ7KRgpBPSpGY_6Q 密码：pj3x

2.centos系统中/var/log/secure（Ubuntu日志貌似记录在/var/log/auto文件中）文件记录登录日志，可以吧Failure攻击SSH服务的ip地址刷选出来加入/etc/hosts/deny中即可

格式为：sshd:ip地址

查看/var/log/secure文件中的IP地址对本机SSH服务进行攻击的前二十个IP：

cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}' | sort -nrk3 | head -n 20

刷选出来的ip加入/etc/hosts.deny中：

cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print "sshd:"$2;}' >> /etc/hosts.deny

关注