ssh 安全防护备忘录

2. 安装

rpm -ivh epel-release-5-4.noarch.rpm       安装软件仓库

yum install fail2ban                                    顺便会安装些依赖软件

 

3.软件介绍

 

-----------------------------------------------------

脚本dropssh

-----------------------------------------------------

 

#!/bin/bash

#filename dropssh.sh

#time: 2013-12-10

#Deny SHELL Script

#1 */1 * * * bash /opt/bin/dropssh.sh

count=10

file=/var/log/secure

#iplist=$(awk -v ac=$count '/Failed/{a[$(NF-3)]++}END{for(i in a){printf "%s\n",i}}' $file)

iplist=$(awk -v ac=$count '/Failed/{a[$(NF-3)]++}END{for(i in a){if(a[i]>ac)printf "%s\n",i}}'$file)

for ip in $iplist

do

grep $ip /etc/hosts.deny > /dev/null

if [ $? -gt 0 ];

then

echo "sshd:$ip" >> /etc/hosts.deny

fi

done

这个服务器定时扫描/var/log/secure文件，找到一定次数登录失败的的IP，把它写入到/etc/hosts.deny文件，禁止这些IP进行ssh访问。

另外，有次开发登录某台服务器，反正他就是当时在/var/log/secure日志失败记超过阀值，服务器禁止公司内部ssh访问。

第一，找到公司出口IP；

第二，去/etc/hosts.deny把这个IP相关记录清掉；

第三，使用logrotate -fv /etc/logrotate.conf，刷新轮转日志文件，让脚本读取新的日志

第四，这个脚本比较笨，它是读取/var/log/secure文件内的失败次数，并不是读取一段时间内次数的