-
客服电话
-
APP下载
迪恩网络APP
随时随地掌握行业动态
-
官方微信
扫描二维码
关注迪恩网络微信公众号
客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
如何做一个后台DEAMON来控制安全访问？这就是贯穿这篇文章的中心概念。
我的控制访问比较特殊，考虑到远程登陆点并非固定，所以无法设定固定IP通过SSH登陆服务器。这样N多IP会通过黑客软件试图破解您的用户名和密码（基本都是穷举，不怕一万只怕万一，因此我写了这个后台脚本）。 安全：利用/etc/hosts.deny、/etc/hosts.allow来做tcp wrapper控制访问，配合iptables作进一步过滤。 crontab最短执行周期是每隔1分钟执行一次，而以下这段代码的最短执行周期可以自定义（最短1秒） 脚本名:sshd_monitor #!/bin/sh while true #使用while true来做循环,这样当脚本后台执行的时候总是会根据sleep时间的长短来执行任务 do cat /var/log/secure* |awk '{if(=="Invalid")print }' |sed 's/::ffff://g' |sort -n |uniq -c |awk '{if(>=5)print }' >/root/lawless_ip #在secure日志中，获取登陆失败大于5次的ip并输入到lawless_ip文件中 row=`cat /root/lawless_ip|wc -l` #记录lawless_ip文件中的ip记录条数 a=0 for z in `seq 1 $row` #从第一个ip开始写规则到lawless_ip_deny这个临时文件中，起结果会类似 ALL:123.123.123.123 .......... do a=$[$a 1] row_ip=`cat /root/lawless_ip |sed -n -e ""$a"p"` echo -e "ALL:$row_ip" >> /root/lawless_ip_deny done cat /root/lawless_ip_deny > /etc/hosts.deny #然后将lawless_ip_deny文件中的内容写入到hosts.deny。 rm /root/lawless_ip_deny #删除该临时文件 sleep 10 #每隔10秒执行while操作 done 为防止自己登陆失败超过5次被禁止，需要在/etc/hosts.allow中加入自己本机或许可某个IP总是能够登陆的匹配规则如: ALL:192.168.10.12。记住，一般allow的优先级总比deny高。此外，在/etc/rc.local加句sh /dir/sshd_monitor &，保证每次启动服务器时都能后台运行该脚本。 以上方法只是抛砖引玉，这样的deamon可以写成监控ftp、http、进程等各种需求，相当实用。 |
2022-08-15
2022-08-17
2023-10-27
2022-09-23
2022-08-13
六六分期app的软件客服如何联系？不知道吗？加qq群【895510560】即可！标题：六六分期
今天小编告诉大家如何处理win10系统火狐flash插件总是崩溃的问题，可能很多用户都不知
今天小编告诉大家如何对win10系统删除桌面回收站图标进行设置，可能很多用户都不知道
今天小编告诉大家如何对win10系统电脑设置节能降温的设置方法，想必大家都遇到过需要
我们在使用xp系统的过程中,经常需要对xp系统无线网络安装向导设置进行设置，可能很多
今天小编告诉大家如何处理win7系统玩cf老是与主机连接不稳定的问题，可能很多用户都不
电脑对日常生活的重要性小编就不多说了，可是一旦碰到win7系统设置cf烟雾头的问题，很
我们在日常使用电脑的时候，有的小伙伴们可能在打开应用的时候会遇见提示应用程序无法
今天小编告诉大家如何对win7系统打开vcf文件进行设置，可能很多用户都不知道怎么对win
今天小编告诉大家如何对win10系统s4开启USB调试模式进行设置，可能很多用户都不知道怎
请发表评论