shell---登录失败的IP添加到/etc/hosts.deny

/etc/hosts.deny：俗称黑名单，控制远程访问设置。

#!/bin/bash           //程序开始
#File: hosts_deny.sh
#Date: 2016-01-10grep 'Failed password' /var/log/secure | awk '{print $11}' | uniq -c | sort | \
//取出日志中登录失败的IP并统计排序while read a b     //读取统计结果
dogrep -q $b /etc/hosts.deny     //测试IP是否存在，存在为0if [ $? != 0 ] ; thenif [ $a -ge 5 ] ; then   //统计的次数大于等于5echo "sshd: $b" >> /etc/hosts.deny    //添加IP到黑名单fifi
done               //程序结束

转载于:https://blog.51cto.com/strike/1733578

shell---登录失败的IP添加到/etc/hosts.deny相关推荐

Linux 服务器自动拉黑ssh登录失败的IP
最近有的人很闲,在网上到处攻击,今天一看一晚上失败登录517个查了一下资料发现/etc/hosts.deny这个文件是存放ssh登录黑名单的文件而lastb可以查看登录失败的记录下面配置参考了h ...
将SSH多次登录失败的IP加入黑名单
更多文章请移步:www.yanjun.pro 最近发现有人经常尝试使用SSH登录我的服务器,但是由于种种原因,只有自己想办法来阻止非法访问,最简单的方法就是通过系统自带的黑名单机制,将登录失败次数达到 ...
Linux-----Ubuntu通过shell脚本将SSH多次登录失败的IP自动加入黑名单
一:与登录相关文件介绍 ubuntu三个文件日志介绍: 1:/var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime记录系统启动时间: 2:/v ...
shell登录路由器获取ip 自动通过邮件发送
一.shell登录路由器涉及telnet登录路由器ip,expect进行交互式操作进行登录. vim get_route_ip.sh 内容如下: #! /usr/bin/expect spawn t ...
shell实现将登录失败次数超过5次ip拉入黑名单，以防暴力破解
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一.服务器环境配置准备二.环境配置 1.禁用firewalld 2.关闭selinux 3.安装.启用iptable ...
手把手教你封杀恶意登录服务器的ip
转载来源:https://blog.csdn.net/weixin_42313749/article/details/117593636?spm=1001.2014.3001.5502 文章目录如何 ...
6步教你封杀恶意登录服务器的ip
文章目录如何快速将恶意IP 加入防火墙黑名单前言需求描述实验步骤总结如何快速将恶意IP 加入防火墙黑名单前言经常我们的服务器在深夜,往往会遭到Nmap 扫描,然后有很多ip 试探登录连 ...
steam验证登录失败_如何向Steam添加两方面身份验证
steam验证登录失败 If you've been playing PC games in the last few years, the accumulated games in your Ste ...
ORACLE 记录连接用户的IP地址以及登录失败用户的IP地址
前言:实现的功能主要是,oracle登录成功记录登录用户ip地址,登录失败记录登录失败ip地址 1,需要建立一个触发器记录登录成功的客户端用户的ip地址大家都知道在v$session 中记录着客户端 ...

shell---登录失败的IP添加到/etc/hosts.deny

shell---登录失败的IP添加到/etc/hosts.deny相关推荐

最新文章

热门文章