恶意IP远程登陆Linux服务器脚本

#!/bin/sh #auto drop ssh failed IP address #定义变量 SEC_FILE=/ var /log/secure #以下为截取secure文件恶意ip 远程登陆 22 端口，大于等于 4 次就写入防火墙，禁止之后再登陆服务器的 22 端口 IP_ADDR=`tail -n  1000  / var /log/secure |grep  "Failed pass

>>阅读原文<<