查看登录系统失败ip及其次数，并设置防护墙策略

谁借莪１个温暖的怀抱￠ 2023-08-17 15:33 28阅读 0赞

**命令行查看登录系统失败ip及其次数：**

awk '/Failed/{print $11}' /var/log/secure | grep -v [a-Z] |sort| uniq -c | sort -nr | head -5

**将来源ip加入防火墙**

[root@xxx ~]# cat firewalld.sh
    #!/bin/bash
    for item in `grep "Failed" /var/log/secure | awk '{print $(NF-3)}' | sort | uniq -c | awk '{print $1"="$2;}'`
    do
            NUMBER=`echo $item | awk -F= '{print $1}'`   
            SCANIP=`echo $item | awk -F= '{print $2}'`   
            
            cat /tmp/deny.ip | grep $SCANIP &> /dev/null
            if [ $? -eq 0 ];then
                    continue   # ip is already drop!!!
            fi
            
            if [ $NUMBER -gt 6 ]
                    then
                    firewall-cmd --zone=drop --add-source=$SCANIP
                    echo $SCANIP already deny
                    echo `date "+%F"` $SCANIP >> /tmp/deny.ip  # 要先创建该文件
            fi
    done

周期性计划任务

[root@xxx ~]# chmod + firewalld.sh
    [root@xxx ~]# crontab -e
    */3 * * * * /root/firewalld.sh   # 每3分钟执行一次

发表评论取消回复

表情：

评论列表（有 0 条评论，28人围观）

还没有评论，来说两句吧...

相关阅读

相关系统登录失败次数超过限定次数，则根据IP或用户名锁定，需要过了锁定时间才可以继续登录

前言之前做的项目都有用户名锁定机制，即：用户名失败次数超过多少次，就锁定这个用户不可以再登录，需要等过了锁定时间才可以继续登录。然后最近的一个项目中，有个漏洞整改措

小咪咪/ 2024年03月16日 23:23/ 0 赞/ 56 阅读

相关查看登录系统失败ip及其次数，并设置防护墙策略

命令行查看登录系统失败ip及其次数： awk '/Failed/{print $11}' /var/log/secure | grep -v [a-Z] |sort|

谁借莪１个温暖的怀抱￠/ 2023年08月17日 15:33/ 0 赞/ 29 阅读

相关 Shiro安全框架学习04 - 登录失败次数限制

为了防止被恶意暴力破解，我们都会进行登录失败超过一定次数进行锁定账号禁止登录。使用Ehcache提供缓存服务。在前几篇代码的基础上添加ehcache依赖 <d

待我称王封你为后i/ 2023年06月23日 13:14/ 0 赞/ 17 阅读

相关【linux-网络】ifconfig查看的ip与设置ip不一致，且重启网络失败

原文地址：[fconfig查看的ip与设置ip不一致，且重启网络失败][fconfig_ip_ip] 问题如下： 1、设置了静态IP，执行\ service netwo

爱被打了一巴掌/ 2022年12月16日 05:52/ 0 赞/ 1472 阅读

相关 Linux系统查看出口ip

前言：有时候交互的时候需要互开白名单，所以需要知道linux机器的出口 IP，这里记录一下常规命令。 curl -s http://httpbin.org/i

灰太狼/ 2022年10月29日 01:46/ 0 赞/ 155 阅读

相关 mysql设置ip访问策略_Mysql允许IP访问的设置

用IP访问Mysql数据库时提示： SQL Error (1130): Host '192.168.1.100' is not allowed to connect to t

水深无声/ 2022年10月27日 02:24/ 0 赞/ 370 阅读

相关静态ip设置失败解决办法

静态ip设置失败解决办法在centos7 的 `/etc/sysconfig/network-scripts/`目录下的 ifcfg-eno16777736-1（不同机

我就是我/ 2022年10月12日 12:16/ 0 赞/ 321 阅读

相关 mysql登录密码策略更改设置

转载至:[http://blog.csdn.net/maxsky/article/details/51171474][http_blog.csdn.net_maxsky_art

绝地灬酷狼/ 2022年06月04日 01:54/ 0 赞/ 300 阅读

相关查看并设置Linux的IP地址

1）ip addr 查看ip 2）cd /etc/sysconfig/network-scripts 调转目录 3）ls或ll

女爷i/ 2022年04月06日 08:20/ 0 赞/ 284 阅读

相关 Linux设置登录密码错误次数限制

1、备份相关文件为了避免编辑出错，最好备份一下将要编辑的文件。 cp /etc/pam.d/sshd /etc/pam.d/sshd.bak

Love The Way You Lie/ 2021年07月27日 00:56/ 0 赞/ 616 阅读