利用shell脚本自动拉黑暴力破解登录的IP

最新推荐文章于 2023-04-25 14:39:52 发布
最新推荐文章于 2023-04-25 14:39:52 发布
阅读量545 收藏 3
点赞数
分类专栏： Linux小折腾 笔记 文章标签： tcp/ip bash ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49475727/article/details/121115984
版权

脚本

#!/bin/bash
DEFINE="10"
ips=`lastb | awk '{print $3}' | egrep '[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}'`
for ip in $ips
do
    NUM=`lastb | grep $ip | wc -l`
    if [ $NUM -gt $DEFINE ];then
     grep $ip /etc/hosts.deny > /dev/null
      if [ $? -gt 0 ];then
          echo "sshd:$IP:deny" >> /etc/hosts.deny
          echo $ip"加入黑名单成功"
      fi
    fi
done

脚本解析

首先根据lastb命令列出登录失败列表，如下：

[user@hecs script]# lastb
root     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
root     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
root     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
test     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
test     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
test     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
test     ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
postgres ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
postgres ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
postgres ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
postgres ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
mysql    ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:01 - 00:01  (00:00)
oracle   ssh:notty    119.8.55.100     Tue Nov  2 00:00 - 00:00  (00:00)
mysql    ssh:notty    119.8.55.100     Tue Nov  2 00:00 - 00:00  (00:00)
ghost    ssh:notty    119.8.55.100     Tue Nov  2 00:00 - 00:00  (00:00)
odoo     ssh:notty    119.8.55.100     Tue Nov  2 00:00 - 00:00  (00:00)
...

我们使用awk命令获取输出结果的第三列内容：

[user@hecs script]# lastb | awk '{print $3}'
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
Mon

因为当中有些信息并不是登陆失败，比如最后一行，所以我们再用正则表达式筛选出所有的ip：

[user@hecs script]# lastb | awk '{print $3}' | egrep '[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}'
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100
119.8.55.100

这时候就都是IP了，然后我们再通过遍历IP列表，通过wc -l命令得到IP攻击的次数，如果大于我们设置的阈值则加入到/etc/hosts.deny文件中进行封禁

for ip in $ips
do
    NUM=`lastb | grep $ip | wc -l`
    if [ $NUM -gt $DEFINE ];then
     grep $ip /etc/hosts.deny > /dev/null
      if [ $? -gt 0 ];then
          echo "sshd:$IP:deny" >> /etc/hosts.deny
          echo $ip"加入黑名单成功"
      fi
    fi
done

下面是我们自己运营的微信小程序“但行趣事”和公众号“但行趣事”，更多的技术文章以及视频我会放到小程序和公众号当中，有志同道合的小伙伴也可以在小程序(联系客服按钮)或者公众号(直接留言)当中联系我们

但行趣事小程序
但行趣事公众号
请叫我雯子小姐的小爷
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
使用shell 完成自动化拉黑ip防止攻击脚本直接运行
辅导自学转行
09-09 276
#!/bin/bash Date=$(date +%Y-%m-%d" "%H:%M) Log_file=/var/log/deny_ip.log est=$(netstat -natlp|grep ESTABLISHED|awk '{print$5}'|awk -F : '{print$1}'|sort|uniq -c|sort -rn|awk '{if($1>80) print $2}') for i in $est do List=$(firewall-cmd --list-rich| grep
Shell脚本实现非法IP登陆自动报警
09-15
本文将深入探讨如何利用Shell脚本来实现非法IP登陆自动报警，帮助提高服务器的安全性。当有非指定IP段尝试登录服务器时，系统会通过邮件发送报警信息，确保运维人员能及时采取措施。 首先，我们需要了解脚本的基本...
使用firewalld拉黑恶意破密码登陆ip
jon_stark的博客
08-26 902
#!/bin/bash #自动拒绝恶意 IP 脚本 #auto drop ssh failed IP address #定义变量 SSH_PORT=22 SEC_FILE=/var/log/secure #如下为截取 secure 文件恶意 ip 远程登录，大于等于 4 次就写入防火墙，禁止以后再尝试登录服务器,第一次可以判断secure全文，后续可只匹配末尾1000行 IP_ADDR=`cat...
【shell】压缩包解压密码暴力破解流程
weixin_63660670的博客
04-25 2866
本来一开始是打算用python的，但一想python写保存路径，到最后还是放弃了，因为python的目录写法，终究逃不掉c:/xxx/、Mac ~/xxxx/ ，这就造成了平台上的不适配，那我还不如索性写两份体验体验。谈谈这次遇到的小问题，主要问题其实在注释上已经说明了，不过还是单拿出了，方便观看与讨论：发现 brew install p7zip > /dev/null 2>&1 运行效率较低，也算是个无心之举。跑代码测试的时候，我发现这种写法，明显感觉比if慢好多，所以就pass掉了。
shell脚本自动拉黑ip生产脚本案例
辅导自学转行
09-08 204
#!/bin/bash #登录次数3次 DATE=$(date +%F-%H-%M) Log_file=/var/log/ssh.log IP_ADDR=$(cat /var/log/secure | grep "Failed password" | awk '{print $11}' | uniq -c | awk '$1>= 1{print $2}') for i in $IP_ADDR do List=$(firewall-cmd --list-rich| grep $i) if [ $? -.
Linux防ssh暴力破解的shell脚本
qq_28443927的博客
11-19 527
【代码】Linux防ssh暴力破解的shell脚本。
mysql自动拉入黑名单,PHP + MySQL中的IP黑名单
weixin_30960995的博客
02-08 383
I have been trying to implement a sort of IP blacklisting in PHP, where I store failed login attempts to a MySQL table with the following schema:CREATE TABLE blacklist(`ip_address` VARCHAR(35) NOT NUL...
Shell脚本实现自动修改IP地址
09-15
主要介绍了Shell脚本实现自动修改IP地址,本文直接给出实现代码,并在代码中标注大量注释,需要的朋友可以参考下
linux下shell处理nginx日志自动生成ip黑名单
01-20
#shell脚本处理nginx日志自动生成ip黑名单 ##统计访问量前10名的ip并写入文件 #!/bin/bash data=`date +%Y-%m-%d` #统计访问量最高的前10ip awk '{print $1}' '/PATH/'$data'.log' | sort -n |uniq -c | sort -rn | ...
Linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
01-20
前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消...
webshell暴力破解工具 暴力破解
07-30
一款webshell密码暴力破解工具。一款webshell密码暴力破解工具。
最新SHELL暴力破解
03-28
最新SHELL暴力破解
windows防火墙批量添加黑名单ip小工具.exe
01-05
这个工具, 主要是针对,攻击服务器的CC小流量那种,相关网关过虑出来CCIP后, 利用本工具可以直接将该IP自动添加到windows系统防火墙中(前提是要把防火墙开起来),非常省事.
Linux-----Ubuntu通过shell脚本将SSH多次登录失败的IP自动加入黑名单
11-23 5514
一：与登录相关文件介绍 ubuntu三个文件日志介绍： 1：/var/run/utmp：记录当前正在登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间； 2：/var/log/wtmp：记录当前正在登录和历史登录系统的用户信息，默认由last命令查看； 3：/var/log/btmp：记录失败的登录尝试信息，默认由lastb命令查看。 ubuntu查看失败登录记录，只需要 sudo lastb #或者 sudo lastb -n 30 #查看最新前30条 二：查看失败
python破解微信黑名单_用Python来检测微信好友是否拉黑你|简明python教程|python入门|python教程...
weixin_33252271的博客
02-04 2211
https://www.xin3721.com/eschool/pythonxin3721/来自知乎，作者：林萌链接：https://www.zhihu.com/question/307914345/answer/72219170520的今天，一个阳光明媚的日子，我打开窗户呼吸了一口新鲜空气。阳光灿烂，岁月静好，又是一个约女朋友出去爬山吃饭看电影的好日子。想到女朋友的大眼睛，我脸上不禁洋溢起了幸福...
webshell注入-防止DDos攻击-暴力破解root密码-自动劫持密码发送邮件
菜鸟、上路
08-27 5633
一、 webshell使用方法 1、 攻击思路 想要拿下一台主机A的权限： 1）了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞。 2）拿到对A有一定权限的身份。如果对方是一个WEB服务器，想办法上传webshell然后提权（利用对方的应用程序的漏洞） 3）传上去后，得到apache身份，提权 2、 webshell的使用方法 上传木马程序： 方法1：nginx解析漏洞。 把aa.ph...
Linux如何写简单shell脚本、用户提权、暴力破解密码？
年轻秃了头的博客
12-07 1589
一、shell脚本 脚本的特点是后缀是.sh for循环格式： for i(变量名) in 范围 do 循环体 （命令）$! 【echo user$! | passwd --stdin user$!】 //后面可以加&>>/dev/null 【echo “user$!创建成功 ，密码是user$!”】——这个位置只能用双引号 Done 引用值是$! 脚本只支持非交互式命令 &>>/dev/nnull 打印出的内容扔到回收站 打开脚本的命令用bash 二、 用
暴力破解脚本 shell
yuan-ONE的博客
01-17 3707
突然间懵生了一个想法 然后就做了（第一次觉得工作这么有趣！！！） 内网已经测试能够成功 外网正在测试，字典比较大估计要跑好几天 先把脚本贴出来： #!bin/bash gateway=172.16.80 #nmap -p 22 172.16.81.* |grep open -a3 |grep for|cut -d " " -f5 >hosts hosts=`cat hosts` pass=`c
shell 防止暴力破解
weixin_33898876的博客
01-16 84
为防止服务器遭受ssh暴力破解，将尝试ssh暴力破解本机超过10次的IP封掉，禁止其登陆本机！#!/bin/bashcat /var/log/secure |awk '/Failed/{print $(NF-10)}'| sort |uniq -c||awk '{print $2"="$1;}' > /home/test.listfor i in `cat /home/...
shell 防止暴力破解脚本
最新发布
06-10
为了防止暴力破解，可以使用 shell 脚本编写一个简单的限制登录尝试次数的脚本。下面是一个简单的实现： ```bash #!/bin/bash limit=3 # 设置最大尝试次数为 3 次 count=0 # 计数器 while [ $count -lt $limit ]; ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

请叫我雯子小姐的小爷

是雯子吖

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值