linux自动将恶意登录ip加入防火墙黑名单

曾经终败给现在 2022-10-05 14:47 242阅读 0赞

`背景`

> 服务器每天都有大量的登陆失败信息

`查看日志`

tail -n 15 /var/log/secure

`加黑名单脚本`

#!/bin/bash
    
    logFile=/opt/cronTask/log/login_black_list.txt
    
    # 过滤登陆失败大于5次的ip
    ipList=$(grep "Failed password" /var/log/secure|awk '{print $(NF-3)}'|sort|uniq -c|sort -nr|awk '{if($1>=5) print $2}')
    localTime=$(date +"%Y-%m-%d %H:%M:%S")
    
    # 白名单
    whiteList=""
    
    echo ===================localTime:$localTime=================== >> $logFile
    for ip in ${ ipList[@]}
    do
        # 过滤重复ip
        if [[ $(grep $ip /etc/sysconfig/iptables) ]]
        then
            continue
        fi
    
        # 过滤白名单ip
        if [[ $(echo $whiteList |grep $ip) ]]
        then
            continue
        fi
        echo ----------------------add ip:$ip to black list--------------------------
        sed -i "/lo/a -A INPUT -s $ip -j DROP" /etc/sysconfig/iptables >> $logFile 2>&1
    done

`设置定时任务，定时检查添加`

> crontab -e  
> 0 22 \* \* \* sh /opt/cronTask/login\_black\_list.sh

`服务器没有iptables解决办法`

> yum install iptables-services iptables-devel  
> systemctl enabel iptables-services && systemctl start iptables-services

[参考文章][Link 1]

[Link 1]: https://blog.csdn.net/weixin_42313749/article/details/117593636

发表评论取消回复

表情：

评论列表（有 0 条评论，242人围观）

还没有评论，来说两句吧...

相关阅读

相关检测防火墙是否开启、判断程序是否加入防火墙白名单（附源码）

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）![icon-default.png?t=N7T8][icon-default.png_t_N7T8]h...

水深无声/ 2024年04月17日 11:10/ 0 赞/ 37 阅读

相关 Centos 服务器禁止 IP访问/ IP黑名单

本文结合上文的一起使用体验更佳《[Centos实时网络带宽占用查看工具iftop][Centos_iftop]》一、iptables 防火墙 yum inst

小咪咪/ 2024年04月03日 11:54/ 0 赞/ 81 阅读

相关 Nginx配置IP白名单和黑名单

白名单设置，访问根目录 location / { allow 123.34.22.155; allow 33.56.32.1/10

旧城等待，/ 2023年10月06日 19:53/ 0 赞/ 52 阅读

相关 Linux防火墙添加白名单

查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld.service 开机启动防火墙

女爷i/ 2023年10月02日 22:47/ 0 赞/ 14 阅读

相关使用Java定时重Nginx的日志中获取黑客的ip并加入访问黑名单

文章目录简介使用nginx的deny属性禁止黑名单IP访问 Java工具类 1.定义恶意攻击代码信息列表 2.解析ngin

青旅半醒/ 2023年01月07日 10:04/ 0 赞/ 119 阅读

相关 linux ip白名单，黑名单

允许访问 vi /etc/hosts.allow sshd:192.168.0.1:allow 允许此IP sshd:192.168.0.:a

ゝ一纸荒年。/ 2022年11月19日 09:59/ 0 赞/ 263 阅读

相关 linux自动将恶意登录ip加入防火墙黑名单

`背景` > 服务器每天都有大量的登陆失败信息 `查看日志` tail -n 15 /var/log/secure `加黑名单脚本` !/bin/ba

曾经终败给现在/ 2022年10月05日 14:47/ 0 赞/ 243 阅读

相关校招黑名单

祝大家国庆节快乐，玩的开心。最近有一篇文章火了，叫做[校招黑名单][Link 1]。今天也给大家聊聊我的一些看法，在这之前先来给大家简单介绍一下整个事情。有个正义的

秒速五厘米/ 2022年08月28日 07:47/ 0 赞/ 303 阅读

相关 Linux防火墙白名单设置

[root@jczjapp uums] vi /etc/sysconfig/iptables Firewall configuration writ

桃扇骨/ 2022年07月13日 10:12/ 0 赞/ 245 阅读

相关关于微信公众平台本地测试ip如何加入IP白名单

最近在搞微信公众平台这方面的东西，公司里用的是能配置微信公众平台的CMS，但实际使用的时候发现和access\_token有关的接口都无法正常调用，于是debug了下，发现获取

布满荆棘的人生/ 2022年06月07日 08:37/ 0 赞/ 654 阅读