收集尝试登录到服务器的密码尝试失败的ip和次数

#!/bin/bash

#检测登录到服务器的ip尝试次数

#Date:2017年 08月 01日 星期二 18:38:05 CST

#通过定义次数，来加入到黑名单限制某个ip的登录！

#收集尝试登录到服务器的密码尝试失败的ip和次数

cat /var/log/secure | awk ‘/Failed/{print $(NF-3)}‘ | sort | uniq -c | awk ‘{print $2"="$1;}‘ > /login/try.txt

#定义3次

DEFINE="3"

for i in `cat /login/try.txt`

do

IP=`echo $i | awk -F= ‘{print $1}‘`

NUM=`echo $i | awk -F= ‘{print $2}‘`

if [ $NUM -gt $DEFINE ];then

grep $IP /etc/hosts.deny > /dev/null

if [ $? -gt 0 ];then

echo "sshd:$IP:deny" >> /etc/hosts.deny

fi

fi

done