Centos下防止ssh暴力破解shell指令碼

指令碼

#! /bin/bash
 
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /root/black.txt    #篩選出狀態為Failed的ip和次數
 
cat /var/log/secure|awk '/Invalid user/{print $NF}'|sort|uniq -c|awk '{print $2"="$1;}' >> /root/black.txt   #篩選出狀態為Invalid user的ip和次數
 
DEFINE="20"    #規定允許次數為20次
 
for i in `cat /root/black.txt`
 
do
 
IP=`echo $i |awk -F= '{print $1}'`
 
NUM=`echo $i|awk -F= '{print $2}'`
 
if [ $NUM -gt $DEFINE ];
 
then
 
grep $IP /etc/hosts.deny > /dev/null
 
if [ $? -gt 0 ];
 
then
 
echo "sshd:$IP" >> /etc/hosts.deny
 
fi
 
fi
 
done
規定當登入失敗或者非法使用者的ip次數達到20次後就把ip加入到hosts.deny中。
因為secure記錄檔是每周六就會自動封存，於是我們可以寫個排程定製去跑這個指令碼
每天淩晨1點運行

0 1 * * * /usr/local/bin/ssh_black.sh 2>&1 >>/dev/null