通过本文主要向大家介绍了vsftpd,vsftpd配置,vsftpd下载,vsftpd安装,vsftpd官网等相关知识,希望对您有所帮助,也希望大家支持linkedu.com www.linkedu.com
脚本需求如下：此SHELL脚本放在crontab计划任务里，每隔6小时（此时间根据实际情况来定义）就去读取/var/log/secure脚本，取出里面恶意猜测IP，如果单位时间内（一星期）的连接数是高于一个阀值，例如100（此阀值也可以根据实际情况来定义），则将其加进/etc/hosts.deny黑名单里，如果低于此阀值，则无视此IP。
/var/log/secure里认证失败信息如下：
我们观察下/var/log/secure文件轮询特征，如下所示：
基本上，secure文件是以星期为轮询周期的，如果对安全要求严格的朋友还可以本着“一个不放过”的原则来抓取上面的旧secure的恶意IP，下面我们就们就要想办法高效的来抓取这些恶意IP，如果参考原始版本的SHELL脚本写法，，我们这里要抓取secure日志中的侦测vsftpd及sshd服务的IP地址，我们可以用如下命令，命令如下所示：
很明显，这样是取不到vsftpd失败的IP值的，sshd日志失败信息跟vsftpd日志失败信息不一样，我写了几种awk混合sed的方法，测试了效率，感觉用awk脚本速度是最快的，大家也可以写几种，用time命令测试下；最后精简了下代码，完成了整个脚本，脚本内容如下所示：
脚本运行一段时间后，我们可以观察此脚本涉及到的一些文件，如/root/black.txt，结果如下所示：
/etc/hosts.deny脚本内容如下：
sshd:222.253.1