温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

防暴力破解sshd脚本

发布时间:2020-06-02 21:07:49 来源:网络 阅读:504 作者:不太笨 栏目:安全技术


注意: 此脚本并不会定期清理之前添加到/etc/hosts.deny中的ip地址

     为了以防万一,先在/etc/hosts.allow中添加自己本地的ip地址,万一哪天忘记了root密码,还有试一试的机会,不然就呵呵了。。。


此脚本运行在centos6的系统之上,如centos7需要的话,需要修改脚本声明(#!/usr/bin/bash);


第一步:   


mkdir /date/script/ -p


vim /date/script/cron.sh


#!/bin/bash

for ((i=1;i<=12;i++))

do

       source /date/script/sshd_fblpj.sh

       sleep 5

done



第二步:

vim /date/script/sshd_fblpj.sh


#!/bin/bash

#

awk '/Failed password/{print $(NF-3)}' /var/log/secure | sort | uniq -c | awk '{if($1>=4) print $2}' > /tmp/reject.txt

for i in `cat /tmp/reject.txt`

do

ip=$i

grep -w "$ip" /etc/hosts.deny

if [ $? -gt 0 ]

then

echo "sshd:$ip" >> /etc/hosts.deny

fi

done



第三步:

crontab -e


*/1     *       *       *       *        sh /date/script/cron.sh




向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI