ssh爆破排查及防御應(yīng)對(duì)| iptables拉黑處理腳本
我擦,天天被爆破端口,人都麻了。占用我?guī)?,就得好好整治。最好以后來個(gè)好兄弟開個(gè)軟件幫我把它自動(dòng)提交給微步在線。
詳細(xì)介紹地址:
https://throokie.top:2333/archives/%E9%98%B2ssh%E7%88%86%E7%A0%B4%E8%84%9A%E6%9C%AC
一鍵腳本,50次以上封禁:
```bash
for i in `lastb | awk '{if ($2=="ssh:notty") print $2,$3}' | sort -k 2 | uniq -c | awk '{if ($1>50) print $4}'`; do `iptables -I INPUT -s $i -j DROP` ;done;
```
標(biāo)簽: