在当前的数字化时代，服务器安全成为了一个不可忽视的重要环节。无论是企业网站还是个人博客，都面临着来自各方的潜在威胁。其中，恶意访问和频繁登录尝试更是让管理员头疼不已。本文阿影将为大家介绍如何通过脚本自动屏蔽频繁访问和尝试SSH登录的IP，从而提升服务器的安全防护能力。
随着互联网的快速发展，服务器面临的攻击手段也在不断演变。恶意访问和频繁登录尝试是两种常见的攻击方式。恶意访问通常是指通过大量请求来消耗服务器资源，导致服务器无法正常提供服务；而频繁登录尝试则是试图通过暴力破解的方式获取服务器的控制权限。
为了应对这些威胁，管理员需要实时监控服务器的访问日志和登录状态，并采取相应的措施。手动监控和屏蔽IP显然是不现实的，因此我们需要借助脚本自动化这一过程。
1. 脚本介绍
我们的第一个脚本是基于Nginx访问日志来屏蔽频繁访问的IP。Nginx是一款高性能的HTTP服务器和反向代理服务器，其访问日志记录了每个请求的详细信息，包括客户端IP、请求时间、请求URI等。
2. 脚本代码
- #!/bin/bash
- DATE=$(date +%d/%b/%Y:%H:%M)
- ABNORMAL_IP=$(tail -n5000 access.log |grep $DATE |awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}')
- #先tail防止文件过大，读取慢，数字可调整每分钟最大的访问量。awk不能直接过滤日志，因为包含特殊字符。
- for IP in $ABNORMAL_IP; do
- if [ $(iptables -vnL |grep -c "$IP") -eq 0 ];
- then
- iptables -I INPUT -s $IP -j DROP
- fi
- done
3. 脚本解析
DATE=$(date +%d/%b/%Y:%H:%M)：获取当前时间的日期和时间，格式为“日/月/年:时:分”。
tail -n5000 access.log：读取Nginx访问日志的最后5000行，防止文件过大导致读取速度慢。
grep $DATE：过滤出当前时间段的日志记录。
awk '{a[$1]++}END{for(i in a)if(a[i]>100)print i}'：使用awk统计每个IP的访问次数，并输出访问次数超过100次的IP。
for IP in $ABNORMAL_IP; do ... done：遍历所有异常IP，并检查是否已经被iptables屏蔽。
iptables -I INPUT -s $IP -j DROP：如果IP未被屏蔽，则将其加入iptables规则，直接丢弃该IP的所有请求。
4. 使用建议
将脚本保存为nginx_block.sh，并设置定时任务（如每分钟执行一次）来实时监控和屏蔽频繁访问的IP。
根据服务器的实际情况调整tail -n5000中的数字，以确保既能及时发现问题又不会因读取过多日志而影响性能。
1. 脚本介绍
除了基于访问日志来屏蔽频繁访问的IP外，我们还可以通过监控TCP连接数来实现这一目标。这种方法不需要依赖特定的日志格式，因此更具通用性。
2. 脚本代码
- #!/bin/bash
- ABNORMAL_IP=$(netstat -an |awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}')
- #gsub是将第五列（客户端IP）的冒号和端口去掉
- for IP in $ABNORMAL_IP; do
- if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
- iptables -I INPUT -s $IP -j DROP
- fi
- done
3. 脚本解析
netstat -an：列出所有当前的TCP连接。
awk '$4~/:80$/ && $6~/ESTABLISHED/{gsub(/:[0-9]+/,"",$5);{a[$5]++}}END{for(i in a)if(a[i]>100)print i}'：过滤出所有目标端口为80且状态为ESTABLISHED的连接，统计每个客户端IP的连接数，并输出连接数超过100次的IP。
gsub(/:[0-9]+/,"",$5)：使用gsub函数去掉第五列（客户端IP）中的冒号和端口号。
其余部分与上一个脚本类似，遍历异常IP并加入iptables规则进行屏蔽。
4. 使用建议
将脚本保存为tcp_block.sh，并设置定时任务来定期执行。
根据服务器的实际情况调整连接数的阈值（如100次），以确保既能有效屏蔽恶意访问又不会误伤正常用户。
1. 通过lastb获取登录状态
脚本代码
- #!/bin/bash
- DATE=$(date +"%a %b %e %H:%M") #星期月天时分 %e单数字时显示7，而%d显示07
- ABNORMAL_IP=$(lastb |grep "$DATE" |awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}')
- for IP in $ABNORMAL_IP; do
- if [ $(iptables -vnL |grep -c "$IP") -eq 0 ];
- then
- iptables -I INPUT -s $IP -j DROP
- fi
- done
脚本解析
lastb：显示失败的登录尝试记录。
DATE=$(date +"%a %b %e %H:%M")：获取当前时间的日期和时间，格式为“星期 月 天 时:分”。
grep "$DATE"：过滤出当前时间段的失败登录尝试记录。
awk '{a[$3]++}END{for(i in a)if(a[i]>10)print i}'：统计每个IP的失败登录尝试次数，并输出尝试次数超过10次的IP。
其余部分与之前的脚本类似，遍历异常IP并加入iptables规则进行屏蔽。
2. 通过日志获取登录状态
脚本代码
- #!/bin/bash
- DATE=$(date +"%b %d %H")
- ABNORMAL_IP="$(tail -n10000 /var/log/auth.log |grep "$DATE" |awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}')"
- for IP in $ABNORMAL_IP; do
- if [ $(iptables -vnL |grep -c "$IP") -eq 0 ]; then
- iptables -A INPUT -s $IP -j DROP
- echo "$(date +"%F %T") - iptables -A INPUT -s $IP -j DROP" >>~/ssh-login-limit.log
- fi
- done
脚本解析
/var/log/auth.log：SSH登录尝试的日志文件。
DATE=$(date +"%b %d %H")：获取当前时间的日期和时间，格式为“月 日 时”。
tail -n10000 /var/log/auth.log：读取auth.log文件的最后10000行。
grep "$DATE"：过滤出当前时间段的日志记录。
awk '/Failed/{a[$(NF-3)]++}END{for(i in a)if(a[i]>5)print i}'：统计每个IP的失败登录尝试次数（失败关键字为“Failed”），并输出尝试次数超过5次的IP。注意这里使用了$(NF-3)来获取IP地址，因为auth.log中的IP地址通常位于倒数第四列。
iptables -A INPUT -s $IP -j DROP：将异常IP加入iptables规则进行屏蔽，并记录到日志文件中以便后续查看。
使用建议
将两个脚本分别保存为ssh_block_lastb.sh和ssh_block_auth.log.sh，并根据实际情况选择使用哪个脚本。
设置定时任务来定期执行脚本，以确保及时屏蔽频繁登录尝试的IP。
根据服务器的实际情况调整失败登录尝试次数的阈值（如10次或5次），以确保既能有效屏蔽恶意尝试又不会误伤正常用户。
本文介绍了如何通过脚本自动屏蔽频繁访问和尝试SSH登录的IP，从而提升服务器的安全防护能力。我们分别基于Nginx访问日志、TCP连接数以及SSH登录日志实现了三种不同的屏蔽方法，并提供了详细的脚本代码和解析。
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络收集整理，如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
如若转载，请注明出处：https://www.zxperson.com/96.html
【安卓】植物大战僵尸杂交版-直装版本-最新V2.4
09-21
AnyViewer 傲梅远程桌面专业版最新领1年激活码
09-19
AE视频处理软件 Adobe After Effects 2023（23.6.6）中文直装版
09-14
PR视频编辑软件 Adobe Premiere Pro 2023（23.6.7.1）直装版
09-13
孙行者虚拟定位v1.0绿化版 一键定位 完全免费
09-11
HnciseOS v9.0.0虚拟机系统rom定制版
09-10
Github文件下载器v1.0绿色版
09-07
Direct 直达 - 集合各种 APP 搜索引擎应用
09-06
heibai弹幕纯净版v1.5.6.1 免费追番神器
09-05
0v0免费在线 AI 抠图工具
08-29
09日04日，星期三，在这里每天60秒读懂世界！
09-04
08日28日，星期三，在这里每天60秒读懂世界！
08-28
07日19日，星期五，在这里每天60秒读懂世界！
07-19
07日18日，星期四，在这里每天60秒读懂世界！
07-19
07日17日，星期三，在这里每天60秒读懂世界！
07-17
07日16日，星期二，在这里每天60秒读懂世界！
07-16
07日15日，星期一，在这里每天60秒读懂世界！
07-15
07日14日，星期日，在这里每天60秒读懂世界！
07-15
07日13日，星期六，在这里每天60秒读懂世界！
07-13
07日12日，星期五，在这里每天60秒读懂世界！
07-12
