HQY 一个和谐有爱的空间

#!/bin/bash
function secrity(){# 设置要监控的登录失败次数，超过该次数则会被阻止MAX_ATTEMPTS=5
# 获取所有登录失败的IP并计数IP_COUNT=$(lastb | awk '{print $3}' | sort | uniq -c | awk '$1 >= '$MAX_ATTEMPTS' {print $2}')

# 遍历所有登录失败次数超过阈值的IP并将其阻止for IP in ${IP_COUNT}do    # 检查IP是否已经在iptables策略中    if ! iptables -C INPUT -s $IP -j DROP &> /dev/null; then        echo "`date +"%F %H:%M:%S"`  Blocking $IP ..."        iptables -A INPUT -s $IP -j DROP    else        echo "$IP is already blocked." > /dev/null 2>&1    fidone}