Shell腳本實現(xiàn)非法IP登陸自動報警
更新時間：2015年02月12日 10:16:55 投稿：junjie
這篇文章主要介紹了Shell腳本實現(xiàn)非法IP登陸自動報警,本文實現(xiàn)非指定IP段登錄服務(wù)器時使用郵件報警,需要的朋友可以參考下
服務(wù)器的安全穩(wěn)定是每個運(yùn)維都希望達(dá)到的目標(biāo),畢竟網(wǎng)站一旦流量大了,訪問高了,就會有一些無聊人來攻擊,幫忙檢測漏洞是好,但純ddos的性質(zhì)就很惡劣了.說遠(yuǎn)了,這篇文章只是檢測有非法ip登錄到服務(wù)器上就自動給運(yùn)維報警,當(dāng)然也可以改成短信報警,前提是你有短信網(wǎng)關(guān).
復(fù)制代碼 代碼如下:
#!/bin/bash
#該腳本作用是檢測是否有惡意IP登陸服務(wù)器并郵件報警
#可以結(jié)合139郵箱以達(dá)到短信及時通知到手機(jī)的功能
#適用系統(tǒng)centos5
Ldate=`which date`
Lawk=`which awk`
Llast=`which last`
Lgrep=`which grep`
Lsendmail=`which sendmail`
Lifconfig=`which ifconfig`
serverip=`$Lifconfig eth0|$Lgrep inet|$Lawk -F : '{print $2}'|$Lawk '{print $1}'`
cutdate=`$Ldate |$Lawk '{print $1" "$2" "$3}'`
hackerip=`$Llast|$Lgrep "$cutdate"|$Lawk '{print $3}'|$Lgrep -v 192.168.1x.xx`
if [ -z $hackerip ]
then
exit
else
for logip in $hackerip
do
echo "hacker ip is $logip already login $serverip"|mail -s "SOS" rocdk890@139.com
done
fi
相關(guān)文章
本文主要介紹了@echo?off的作用詳解，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
本文主要介紹了Shell中通配符的具體使用，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
Shell腳本監(jiān)控網(wǎng)站頁面正常打開情況
這篇文章主要介紹了Shell腳本監(jiān)控網(wǎng)站頁面正常打開情況的代碼分享,本文實現(xiàn)監(jiān)控打開情況,若出錯則發(fā)送郵件通知,需要的朋友可以參考下2014-12-12
Linux共享內(nèi)存實現(xiàn)機(jī)制的詳解
這篇文章主要介紹了Linux共享內(nèi)存實現(xiàn)機(jī)制的詳解的相關(guān)資料,需要的朋友可以參考下2017-07-07
這篇文章主要介紹了shell腳本 自動創(chuàng)建用戶詳解及實例代碼的相關(guān)資料,需要的朋友可以參考下2017-03-03
這篇文章主要給大家介紹了關(guān)于linux?shell輸出換行的相關(guān)資料,文中通過實例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2023-02-02
這篇文章主要介紹了shell統(tǒng)計pv和uv、獨立ip的方法,需要的朋友可以參考下2014-04-04
這篇文章主要介紹了shell腳本字符串和數(shù)組的使用操作方法,在文中給大家提到shell將字符串分隔成數(shù)組的方法，需要的朋友可以參考下2019-06-06
mysqldump是mysql數(shù)據(jù)庫中備份工具，用于將MYSQL服務(wù)器中的數(shù)據(jù)庫以標(biāo)準(zhǔn)的sql語言的方式導(dǎo)出，并保存到文件中。今天通過本文給大家介紹mysqldump命令實例詳解，一起看看吧2016-12-12
本文將深入探討shell命令中的-z和-n選項,通過詳細(xì)解釋這兩個選項的工作原理和用途,幫助讀者更好地理解和掌握Shell腳本編寫,感興趣的可以了解一下2024-01-01