#!/bin/bash
while true
do
badip=$(lastb -i -a | awk '/ssh:notty/ {print $NF}'|sort|uniq -c|awk '($1>3) {print $2}')
for i in $badip
do
iptables -t filter -I INPUT -s $i -p tcp --dport 22 -j DROP
done
: > /var/log/btmp
sleep 10s
done
本文转自 freeterman 51CTO博客，原文链接：http://blog.51cto.com/myunix/1642193，如需转载请自行联系原作者
