sshd被攻击的自动防御方法v2

1、增加了“频繁攻击的封锁时间”，即设置为上次攻击时间的2倍

2、加入了数据库支持，将攻击者相关信息记录入库，如攻击者ip、攻击次数、封锁时间

3、简化了代码

具体实现步骤如下：

1、创建用于记录攻击者信息的数据库及表

# sqlite3 /root/sshd_blocked_ip.db "create table ip(ip,count,blocktime)"

2、将v1版的第二步中的攻击处理脚本修改为

exec "/root/swatch-new.sh $1"

3、创建攻击检测到后的处理脚本/root/swatch-new.sh，需要执行权限哦

#!/bin/sh

ip=$1

sql="/usr/bin/sqlite3 /root/sshd_blocked_ip.db "

blockcmd="/sbin/iptables -I INPUT -s $ip -p tcp --dport 22 -j DROP"

unblockcmd=${blockcmd/-I/-D}

blocktime=$($sql "select blocktime from ip where ip='$ip'")

: ${blocktime:=0}

$blockcmd

if [ $blocktime -eq 0 ];then
        /usr/bin/at "now + 1 hours" <<< "$unblockcmd" 2>> /root/at_result.log
        $sql "insert into ip values('$ip',1,1)"
else
        ((blocktime*=2))
        /usr/bin/at "now + $blocktime hours" <<< "$unblockcmd" 2>> /root/at_result.log
        $sql "update ip set blocktime=$blocktime,count=count+1 where ip='$ip'"
fi

其他步骤和v1版相似，自己琢磨吧，结束

另附查看攻击者信息的方法：

sqlite3 /root/sshd_blocked_ip.db "select * from ip"

转载于:https://www.cnblogs.com/lcword/p/5917384.html

sshd被攻击的自动防御方法v2相关推荐

防御云服务器被攻击的三个方法
云服务器被攻击防御方法: 1.监控主机流量,在监控工具中设置访问人数阈值,超过时自动提醒,可以帮助企业及时处理流量攻击. 2.通常黑客会通过很多假IP地址发起攻击,因此可以采取临时过滤的方法,将这些I ...
游戏服务器为什么被攻击，游戏服务器防御方法
游戏服务器不管是个人的还是企业的,被攻击都是,很常见的,在所难免的.特别是游戏新上线时,都要承受的住哪些外来压力,玩家突然猛增,被攻击等等.如果承受不住可能会直接宣布游戏倒闭.这里我们一起来说说游戏服 ...
php csrf攻击 xss区别,XSS与CSRF攻击及防御方法
前言 web安全这词可能对于服务端工程师来说更加"眼熟",部分前端工程师并不是十分了解,今天就来讲讲XSS攻击与CSRF攻击及防御方法 XSS XSS (Cross Site Sc ...
2020最全详解DDoS的攻击原理与防御方法
DoS是Denial of Service的简写就是拒绝服务,而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed ...
DDoS的攻击原理与防御方法
DDoS的攻击原理与防御方法不可不知DDoS的攻击原理与防御方法 DoS是Denial of Service的简写就是拒绝服务,而DDoS就是Distributed Denial of Servic ...
DDoS***、CC***的***方式和防御方法
DDoS介绍 DDoS是英文Distributed Denial of Service的缩写,意即"分布式拒绝服务",那么什么又是拒绝服务(Denial of Service)呢? ...
不可不知 DDoS的攻击原理与防御方法(2)
转自: http://tech.sina.com.cn/s/2006-07-17/09501040151.shtml DoS攻击.DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Deni ...
常见拒绝服务***行为特征与防御方法
<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />以下内 ...
常见拒绝服务攻击行为特征与防御方法
以下内容摘自笔者编著图书<网管员必读--网络安全>一书. 1.5.2 常见拒绝服务攻击行为特征与防御方法拒绝服务攻击是最常见的一类网络攻击类型.在这一攻击原理下,它又派生了许多种不同的攻 ...

sshd被攻击的自动防御方法v2

sshd被攻击的自动防御方法v2相关推荐

最新文章

热门文章