工作中用到的两个脚本

 

#!/bin/bash
#Prevent SSH attack

SLEEPTIME=30
  lastb -n 500| grep -v "^$" | grep -v "btmp" | awk '{print $3}' | sort | uniq -c  | grep -v "公司IP" |sort -nr > attack.log
while true
 do
  while read line
    do
 IP=`echo $line | awk '{print $2}' `
 TIME=`echo $line | awk '{print $1}' `
 if [ "$TIME" -gt 10 ];then
   grep "$IP" /etc/hosts.deny &> /dev/null
 if [ "$?" -ne "0" ]; then
   echo "sshd: $IP" >> /etc/hosts.deny
  fi
fi
  done < attack.log
/bin/sleep $SLEEPTIME
done

 PS：以上脚本均需要使用nohup放在后台执行，或者使用计划任务也可以！