设置ssh登录失败多次封禁该ip（防暴力破解）

最新推荐文章于 2024-06-20 15:34:22 发布

奔跑的阳光

最新推荐文章于 2024-06-20 15:34:22 发布

阅读量2.2k

点赞数 2

分类专栏：运维 linux 文章标签： linux ssh 运维 centos

本文链接：https://blog.csdn.net/qq_36961530/article/details/110393871

版权

运维同时被 2 个专栏收录

16 篇文章 0 订阅

订阅专栏

linux

7 篇文章 1 订阅

订阅专栏

本文介绍了一种通过shell脚本监控 `/var/log/secure` 文件，记录并统计SSH登录失败次数，当达到设定阈值（如5次）时，将该IP加入到 `/etc/hosts.deny`，实现自动封禁。同时，通过crontab设置定时任务每5秒执行一次，确保实时监控。最后，检查 `/etc/hosts.deny` 发现已成功封禁失败尝试的IP。

摘要由CSDN通过智能技术生成

1.新建一个secure-ssh.sh

设置登录失败5次就永久封禁该ip

#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.list
for i in `cat  /usr/local/bin/black.list`
do
  IP=`echo $i |awk -F= '{print $1}'`
  NUM=`echo $i|awk -F= '{print $2}'`
  if [ ${NUM} -gt 5 ]; then
    grep $IP /etc/hosts.deny > /dev/null
    if [ $? -gt 0 ];then
      echo "sshd:$IP:deny" >> /etc/hosts.deny
    fi
  fi
done

2.crontab -e 设置定时任务5s一次