防暴力破解sshd脚本

注意: 此脚本并不会定期清理之前添加到/etc/hosts.deny中的ip地址
为了以防万一，先在/etc/hosts.allow中添加自己本地的ip地址，万一哪天忘记了root密码，还有试一试的机会，不然就呵呵了。。。

此脚本运行在centos6的系统之上，如centos7需要的话，需要修改脚本声明(#!/usr/bin/bash);

第一步：

mkdir /date/script/ -p

vim /date/script/cron.sh
#!/bin/bash
for ((i=1;i<=12;i++))
do
source /date/script/sshd_fblpj.sh
sleep 5
done

第二步：
vim /date/script/sshd_fblpj.sh
#!/bin/bash
#
awk '/Failed password/{print $(NF-3)}' /var/log/secure | sort | uniq -c | awk '{if($1>=4) print $2}' > /tmp/reject.txt
for i in `cat /tmp/reject.txt`
do
ip=$i
grep -w "$ip" /etc/hosts.deny
if [ $? -gt 0 ]
then
echo "sshd:$ip" >> /etc/hosts.deny
fi
done

第三步：
crontab -e
*/1 * * * * sh /date/script/cron.sh