forum.opennet.ru

Составление сообщения

Исходное сообщение

"Релиз http-сервера Apache 2.2.21"
Отправлено Touch, 13-Сен-11 12:45

Угу .. а если для нескольких десятков хостов ещё веселее создаётся, правда можно скриптом, но тогда уж лучше вот этим:
#!/bin/bash

LOGFILE="/var/log/auth.log"
HOSTSDENY="/etc/hosts.deny"
BADCOUNT="5"

grep sshd $LOGFILE | grep "Invalid user" | grep -v MY.OWN.IP.ADDRESS | awk '{print $NF}' | sort | uniq -c | sort -n | sed "s/[[:space:]]*//" | \
  while read i
    do
        # read number of failed attempts
        count=`echo $i | cut -d" " -f1`

        # read ip address from failed attempt
        ip=`echo $i | cut -d" " -f2`

        # check hostdeny file to see if IP already exist
        already=`grep $ip $HOSTSDENY | grep sshd`
        # if IP does not exist add it to hostdeny file
        if [ -z "$already"  ]
        then
                if [ "$count" -ge "$BADCOUNT" ]
                then
                        echo "sshd: "$ip >> $HOSTSDENY
                fi
        fi
done

Исходное сообщение
"Релиз http-сервера Apache 2.2.21" Отправлено Touch, 13-Сен-11 12:45
Угу .. а если для нескольких десятков хостов ещё веселее создаётся, правда можно скриптом, но тогда уж лучше вот этим: #!/bin/bash LOGFILE="/var/log/auth.log" HOSTSDENY="/etc/hosts.deny" BADCOUNT="5" grep sshd $LOGFILE \| grep "Invalid user" \| grep -v MY.OWN.IP.ADDRESS \| awk '{print $NF}' \| sort \| uniq -c \| sort -n \| sed "s/[[:space:]]*//" \| \ while read i do # read number of failed attempts count=`echo $i \| cut -d" " -f1` # read ip address from failed attempt ip=`echo $i \| cut -d" " -f2` # check hostdeny file to see if IP already exist already=`grep $ip $HOSTSDENY \| grep sshd` # if IP does not exist add it to hostdeny file if [ -z "$already" ] then if [ "$count" -ge "$BADCOUNT" ] then echo "sshd: "$ip >> $HOSTSDENY fi fi done

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Угу .. а если для нескольких десятков хостов ещё веселее создаётся, правда 
> можно скриптом, но тогда уж лучше вот этим:

> #!/bin/bash

> LOGFILE="/var/log/auth.log" 
> HOSTSDENY="/etc/hosts.deny" 
> BADCOUNT="5"

> grep sshd $LOGFILE | grep "Invalid user" | grep -v MY.OWN.IP.ADDRESS | 
> awk '{print $NF}' | sort | uniq -c | sort -n 
> | sed "s/[[:space:]]*//" | \ 
>   while read i 
>     do 
>         # read number of 
> failed attempts 
>         count=`echo $i | cut 
> -d" " -f1`

>         # read ip address 
> from failed attempt 
>         ip=`echo $i | cut 
> -d" " -f2`

>         # check hostdeny file 
> to see if IP already exist 
>         already=`grep $ip $HOSTSDENY | 
> grep sshd`

>         # if IP does 
> not exist add it to hostdeny file 
>         if [ -z "$already" 
>  ] 
>         then 
>             
>     if [ "$count" -ge "$BADCOUNT" ] 
>             
>     then 
>             
>            
>  echo "sshd: "$ip >> $HOSTSDENY 
>             
>     fi 
>         fi 
> done

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру