linux centos7添加ip黑名单禁止某个ip访问

fudyou

centos7用的是firewall 添加单个黑名单只需要把ip添加到 /etc/hosts.deny
; c& ?) K* p& d( U, y( s$ e; ^格式  sshdIP:deny
vim /etc/hosts.deny   添加你要禁止的ip就可以了

1. sshd:192.168.1.147:deny

复制代码

这是允许的 /etc/hosts.allow
sshd:19.16.18.1:allow
sshd:19.16.18.2:allow
, y, i- g- T* b% \# |
找了个,多次失败登录即封掉IP,防止暴力破解的脚本 亲测有效 超过5次的就加到黑名单
; |# G8 @3 z; b$ z; ~; m5 z8 c
1、编辑脚本  vim /usr/local/bin/secure_ssh.sh

1. #! /bin/bash
   
2. cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
   
3. for i in `cat  /usr/local/bin/black.txt`
   7 M/ ^$ j: N$ I6 N4 T
4. do
   # a* D) r; z- I# E( O, X4 ?. S
5.   IP=`echo $i |awk -F= '{print $1}'`
   
6.   NUM=`echo $i|awk -F= '{print $2}'`
   
7.    if [ $NUM -gt 5 ];then
   
8.       grep $IP /etc/hosts.deny > /dev/null
   " l: c/ B6 F& A! L6 T  {
9.     if [ $? -gt 0 ];then
   
10.       echo "sshd:$IP:deny" >> /etc/hosts.deny
    
11.     fi
    
12.   fi
    & v! ^2 g' |9 g5 _. a
13. done

复制代码

2、创建记录登录失败次数的文件  touch /usr/local/bin/black.txt
7 i/ t- m" ^- s: {1 K
; U# r0 u; e/ I; x3、添加定时 5分钟执行一次   
' }! m% f- N" d2 J! d' I) b
% u9 T8 V; M' X     */5 * * * *  sh /usr/local/bin/secure_ssh.sh

( \" ~0 q$ o+ t( E. r0 ~4、测试 ssh登录147    ssh 192.168.1.147
; f+ _; n! n8 K, x& N: l
5、查看黑名单列表是否记录   cat /usr/local/bin/black.txt
5 T. Y. f! {1 p! s4 s' \6 y( w
6、查看黑名单列表看是否添加进去了 cat /etc/hosts.deny
/ ?! h6 J' S2 Y% }8 d" N4 @/ }
( _4 i( T$ j# h. W* D- K1 J