第一次写  许多都不会，而且有许多都弄错了。下面是我写的代码供大家参考：

#!/bin/bash

date_b=`date "+%m%d%H"`

date_c=`date -d "1 day ago" +%m%d%H`


#ip=`cat /etc/network/interfaces |grep address|awk '{print $2}'|grep -v -E "^192|^127"`

########################################################################################

for c in `cat /etc/network/interfaces |grep address|awk '{print $2}'|grep -v -E "^192|^127"`

do


/bin/netstat -na|grep "$c:22"|awk '{print $5}'|awk -F ":" '{print $1}'|sort |uniq -c |sort -n -r >> iptabsh.txt


       for i in `awk   '$1>5 {print $2}' iptabsh.txt`

       do

       a=`grep "^$i$"  ipallow.txt | wc -l`

               if [ $a -eq 0 ]

               then


                       echo "$i" >> sh$date_b.txt

                                iptables -I INPUT -s "$i" -p tcp --dport 22 -j DROP

               fi


       done

done

rm iptabsh.txt


#####################################################

       if [ -f sh$date_c.txt ]

               then

       for i in `cat sh$date_c.txt`

               do

               iptables -D INPUT -s "$i"  -p tcp --dport 22  -j DROP


               done

       fi


里面很多都不是设置绝对路径，大家可以根据自己存放位置设置绝对路径。