linux centos7添加ip黑名单禁止某个ip访问

fudyou

centos7用的是firewall 添加单个黑名单只需要把ip添加到 /etc/hosts.deny
+ h2 F% e& `& L$ y3 Y格式  sshdIP:deny
- A; w3 Y& g& _. b: o8 q8 A, K vim /etc/hosts.deny   添加你要禁止的ip就可以了

1. sshd:192.168.1.147:deny

复制代码

这是允许的 /etc/hosts.allow
sshd:19.16.18.1:allow
! g0 @' I- ]& Z% |sshd:19.16.18.2:allow

. T3 ?9 [+ p, G2 B7 o& a9 M4 m* g找了个,多次失败登录即封掉IP,防止暴力破解的脚本 亲测有效 超过5次的就加到黑名单

1、编辑脚本  vim /usr/local/bin/secure_ssh.sh
7 D! p3 x  S( h: L: l" \

1. #! /bin/bash
   
2. cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
   
3. for i in `cat  /usr/local/bin/black.txt`
   
4. do
   ( g% J2 T7 j4 @) l" `! S6 p% V
5.   IP=`echo $i |awk -F= '{print $1}'`
   
6.   NUM=`echo $i|awk -F= '{print $2}'`
   + ~2 ^8 M. l9 L) X& k& J- \
7.    if [ $NUM -gt 5 ];then
   
8.       grep $IP /etc/hosts.deny > /dev/null
   ' ~, N/ h4 |4 F1 l* @% |+ ~
9.     if [ $? -gt 0 ];then
   
10.       echo "sshd:$IP:deny" >> /etc/hosts.deny
    
11.     fi
    6 @9 u+ Q; d' l5 O9 \
12.   fi
    
13. done

复制代码

2、创建记录登录失败次数的文件  touch /usr/local/bin/black.txt
- D! Q( J) @7 J1 i, C
3、添加定时 5分钟执行一次   

     */5 * * * *  sh /usr/local/bin/secure_ssh.sh
6 A, N5 c. c) k- D9 G/ b
4、测试 ssh登录147    ssh 192.168.1.147
5 E5 Q: P1 `! Z- G3 C0 R
6 y' K& x+ |4 u% z+ v4 A) N5、查看黑名单列表是否记录   cat /usr/local/bin/black.txt

6、查看黑名单列表看是否添加进去了 cat /etc/hosts.deny
, F- s$ N0 R( c
& y' e! A% M, z  i" l0 p. s+ F" Z
4 F, K2 ]7 ~' R

. ]8 n  \( \5 S9 m$ _4 _' ~