Tcp Wrapper和sudo权限

最新推荐文章于 2020-07-06 11:07:25 发布

枫叶斜阳

最新推荐文章于 2020-07-06 11:07:25 发布

阅读量149

点赞数

本文链接：https://blog.csdn.net/kicccocoby/article/details/107081809

版权

1、编写脚本/root/bin/checkip.sh，每5分钟检查一次，如果发现通过ssh登录失败次数超过10次，自动将此远程IP放入Tcp Wrapper的黑名单中予以禁止防问

#! /bin/bash

NUM=10
sleeptime=300
file=/etc/hosts.deny
while ture;do
        cat /var/log/secure* | grep 'Failed password' | grep sshd | awk '{print $11}' |sort|uniq -c|while read COUNT IP ;do
                if [ "$COUNT" -ge "$NUM" ];then
                        egrep -q ^sshd.*$IP $file
                        [ $? -ne 0 ] && echo "sshd:$IP" >>$file
                fi
                done
sleep $sleeptime
done