Исходное сообщение
"Угрожающий рост количества атак на SSH серверы." Отправлено Аноним, 15-Май-08 13:58
#!/bin/sh # дата по которой фильтровать может быть в нужной форме: "Май 15" и "Май  1" sToday=`date +%b" "%e` cat /var/log/messages | grep sshd | grep "Invalid user" | grep "$sToday" | awk '{print $10}' | sort| uniq -c | sort -r -n | head -n 15 > /tmp/top_ssh sDate=`date +%d.%m.%y` sAutoDeleteLog=/var/log/fw_auto_ip${sDate}.log sChangeDate=`date +%Y"-"%m"-"%d` # отладка cat /tmp/top_ssh >> /var/log/debug.log while read row; do   iCount=`echo "$row" | cut -f 1 -d " "`   sIP=`echo "$row" | cut -f 2 -d " "` # проверка от повторной вставки правила   sExists=`/usr/sbin/iptables -t filter -L -n | grep "$sIP"`   echo "IP=$sIP Count=$iCount Exist=$sExists" >> /var/log/debug.log   if [ -z "$sExists" ]; then     if [ $iCount -gt 50 ]; then       /usr/sbin/iptables -t filter -I INPUT -s $sIP -j DROP       /usr/sbin/iptables -t filter -I INPUT -s $sIP -m limit --limit 3/min -j LOG --log-prefix "AUTO_FILTER" --log-tcp-options --log-ip-option       echo "/usr/sbin/iptables -t filter --delete INPUT -s $sIP -j DROP" >> $sAutoDeleteLog       echo "/usr/sbin/iptables -t filter --delete INPUT -s $sIP -m limit --limit 3/min -j LOG --log-prefix "AUTO_FILTER" --log-tcp-options --log-ip-option" >> $sAutoDeleteLog       touch -c --date=$sChangeDate  $sAutoDeleteLog         echo "IP=$sIP Count=$iCount `date` ADDED" >> /var/log/messages_auto_fw.log     fi   else     echo " IP=$sIP Count=$iCount EXISTS! " >> /var/log/debug.log     echo " IP=$sIP Count=$iCount EXISTS! " > /dev/null   fi done < /tmp/top_ssh rm -f /tmp/top_ssh # отладка очищена echo " " > /var/log/debug.log if [ -f $sAutoDeleteLog ]; then   chmod +x $sAutoDeleteLog   chmod o-rwx $sAutoDeleteLog fi find /var/log/ -type f -regex ".*\/fw_auto_ip.*\.log$" -mtime +1 -exec '{}' \; find /var/log/ -type f -regex ".*\/fw_auto_ip.*\.log$" -mtime +1 -exec mv -f '{}' /root/ \;

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: