函数调用的形式写一个动态监控secure日志文件的sh脚本、过滤出secure日志异常用户名的ip并用iptables限制 24-03-18 04:56 4634 10270 blog.csdn.net 文章目录 脚本说明 脚本代码 测试 secure日志 secure监测测试代码 执行检测脚本验证 上线 代码 放到定时任务中执行 验证 脚本说明 实现功能如下： 1、记录secure日志文件中登录失败的IP和其失败的次数 2、记录secure日志文件中登录失败的IP并以数组的形式输出【因为iptables规则必须一次识别一个ip】 3、记录secure日志文件中登录失败的用户名和其登录时间 4、将secure日志文件中登录失败的ip用iptables封锁【难度最高的就再这】 放到定时任务中，每分钟执行一次 为什么不用循环sleep定时？ 因为循环的话需要一个进程ÿ 注：本文转载自blog.csdn.net的҉人间无事人的文章"https://blog.csdn.net/cuichongxin/article/details/134674647"。版权归原作者所有，此博客不拥有其著作权，亦不承担相应法律责任。如有侵权，请联系我们删除。 复制链接
文章目录 脚本说明 脚本代码 测试 secure日志 secure监测测试代码 执行检测脚本验证 上线 代码 放到定时任务中执行 验证 脚本说明 实现功能如下： 1、记录secure日志文件中登录失败的IP和其失败的次数 2、记录secure日志文件中登录失败的IP并以数组的形式输出【因为iptables规则必须一次识别一个ip】 3、记录secure日志文件中登录失败的用户名和其登录时间 4、将secure日志文件中登录失败的ip用iptables封锁【难度最高的就再这】 放到定时任务中，每分钟执行一次 为什么不用循环sleep定时？ 因为循环的话需要一个进程ÿ
评论记录：
回复评论：