moon's blog™
记录IT成长路上的点点滴滴

上次随便写了一篇《查看哪些ip破解你ssh密码以及次数》有些对linux不是太熟悉的朋友要求写一个脚本来实现这一功能，下面我们就来简单的写一个，统计访问失败的IP和次数。根据这些可以通过防火墙规则来限制这些IP再次暴破，脚本如下： #!/bin/sh    SCANIP=`grep "Failed" /var/log/secure | awk '{print $(NF-3)}' | sort | uniq -c | awk '{print $1"="$2;}'`    for i in $SCANIP    do       NUMBER=`echo $i | awk -F= '{print $1}'`        SCANIP=`echo $i | awk -F= '{print $2}'`        echo "$NUMBER...