防SSH密码暴力破解脚本

Qlin

本人第一次写脚本,下面这个是边写边查手册写的...(汗.. 看谁敢用). 如有好的建议或改进方法请不蔽指教. 谢谢.

测试环境 RH AS3 U4

1. 
   
2. 
   
3. #!/bin/bash
   
4. # 防SSH密码暴力破解脚本
   
5. # 通过分析secure日志文件使用iptables拒绝恶意登入IP
   
6. # by Qlin 2007.01.31
   
7. 
   
8. LOG_FILE='/var/log/secure';         #日志路路径
   
9. SAVE_FILE='belialIP';               #保存iptables拒绝IP文件名
   
10. SAVE_TEMP_FILE=$SAVE_FILE'.temp';   #临时保存拒绝IP文件名,比较用
    
11. IP_REPEAT=6;                        #允许尝试登入次数
    
12. 
    
13. #二次正则是考虑日志文件过大导致sort排序过慢的问题(这只是我个人猜想并不排除正则比排序更慢的情况... -_-!)
    
14. ip=`sed -n -e '/.*Failed password.*/p' $LOG_FILE | sort | uniq -c | awk -v nnm=$IP_REPEAT '{if($1 > num) print $0;}' | sed -n -e 's/.*Failed password.*from[ ]\(.*\)[ ]port.*/\1/p'`;
    
15. 
    
16. backIFS=$IFS;
    
17. IFS="\n";
    
18. 
    
19. if [ -e $SAVE_FILE ]
    
20. then
    
21.     echo $ip > $SAVE_TEMP_FILE;
    
22.     differ=`comm -13 $SAVE_FILE $SAVE_TEMP_FILE`;
    
23.     tmp=`cat $SAVE_FILE`;
    
24.     echo -e $differ"\n"$tmp | uniq | sort > $SAVE_FILE;
    
25. else
    
26.     differ=$ip;
    
27.     echo $ip > $SAVE_FILE;
    
28. fi
    
29. 
    
30. if [ ${differ} ]
    
31. then
    
32.     IFS=$backIFS;
    
33.     ips=`echo $differ | tr "\n" ' ' | tr -s ' '`;
    
34. 
    
35.     for dip in $ips;
    
36.     do
    
37.         iptables -A INPUT -s $dip -j DROP
    
38.     done;
    
39. fi
    
40. 
    

复制代码

ps:  写完才发现已有类似这样的脚本了.. 惨念.


新版..

1. 
   
2. #!/bin/bash
   
3. LOG_FILE='/var/log/secure'; #日志路径
   
4. REPEAT=3;                   #允许重试登入次数
   
5. SLEEP_TIME='30m';           #脚本执行间隔时间(分钟)
   
6. BELIAL_IP='';
   
7. BEGIN_ROW=0;
   
8. 
   
9. while(true)
   
10. do
    
11.     backIFS=$IFS;
    
12.     IFS="\n";
    
13. 
    
14.     re=`tail +$BEGIN_ROW $LOG_FILE | nl`;
    
15. 
    
16.     numRow=`echo $re | awk 'END{ print $1; }'`;
    
17.     let "BEGIN_ROW=$numRow+$BEGIN_ROW";
    
18. 
    
19.     re=`echo $re | awk '{ if($0 ~ /Failed password/) print $12; }'`;
    
20.     ip=`echo $re | sort | uniq -c | awk -v num=$REPEAT '{if($1 > num) print $2;}' | tr "\n" ' ' | tr -s ' '`;
    
21. 
    
22.     IFS=$backIFS;
    
23.     for dip in $ip
    
24.     do
    
25.         if ! echo $BELIAL_IP | grep -q $dip
    
26.         then
    
27.             iptables -A INPUT -s $dip -j DROP
    
28.             BELIAL_IP="$BELIAL_IP $dip";
    
29.         fi
    
30.     done;
    
31. 
    
32.     date >> debug;
    
33.     echo -e $BELIAL_IP"\n"$numRow"\n"  >> debug;
    
34. 
    
35.     sleep $SLEEP_TIME;
    
36. done;
    

复制代码