linux 防暴力破解脚本

最新推荐文章于 2025-10-31 06:54:37 发布

原创最新推荐文章于 2025-10-31 06:54:37 发布 · 310 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

linux安全

当前文章被收录于：

linux安全

1 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

该博客介绍了如何使用Linux shell脚本来防御暴力破解尝试。脚本通过分析/var/log/secure日志，统计每个IP的失败登录次数，当达到设定阈值（例如5次）时，自动将该IP加入到/etc/hosts.deny黑名单。博主建议定期分割secure日志并谨慎设置crontab任务频率，以避免hosts.deny文件出现重复内容。

linux 防暴力破解脚本

#!/bin/bash
#ip的访问此数
####################################
cat /var/log/secure |awk '/Failed password/{print $(NF-3)}'|sort|uniq -c|awk '{ print $2"==="$1}' >/tmp/visit_ip-`date +%F`.log
#登录失败5次,自动加入黑名单
#####################################
i=(`cat /var/log/secure |awk '/Failed password/{print $(NF-3)}'|sort|uniq -c|awk '$1>=5 { print $2}'`)
for ip in ${i[@]};do
	echo "sshd:$ip:deny" >> /etc/hosts.deny
done