新搭建的linux服务器经常会遭受到ssh暴力破解攻击，查看linux的登录日志你会发现有很多失败信息如下：

Sep 15 15:07:40 www sshd[20312]: Failed password for root from 114.112.54.22 port 53018 ssh2
Sep 15 15:07:40 www sshd[20313]: Received disconnect from 114.112.54.22: 11: Bye Bye
Sep 15 15:07:41 www unix_chkpwd[20318]: password check failed for user (root)
Sep 15 15:07:41 www sshd[20316]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=114.112.54.22  user=root
Sep 15 15:07:43 www sshd[20316]: Failed password for root from 114.112.54.22 port 54077 ssh2
Sep 15 15:07:43 www sshd[20317]: Received disconnect from 114.112.54.22: 11: Bye Bye
Sep 15 15:07:43 www unix_chkpwd[20321]: password check failed for user (root)
Sep 15 15:07:43 www sshd[20319]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=114.112.54.22  user=root
Sep 15 15:07:45 www sshd[20319]: Failed password for root from 114.112.54.22 port 55022 ssh2
Sep 15 15:07:45 www sshd[20320]: Received disconnect from 114.112.54.22: 11: Bye Bye
Sep 15 15:07:46 www unix_chkpwd[20324]: password check failed for user (root)
Sep 15 15:07:46 www sshd[20322]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=114.112.54.22  user=root
Sep 15 15:07:48 www sshd[20322]: Failed password for root from 114.112.54.22 port 56108 ssh2
Sep 15 15:07:48 www sshd[20323]: Received disconnect from 114.112.54.22: 11: Bye Bye
Sep 15 15:07:49 www unix_chkpwd[20327]: password check failed for user (root)
Sep 15 15:07:49 www sshd[20325]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=114.112.54.22  user=root

如何拒绝这些暴力破解的IP呢，可以使用系统的拒绝文件/etc/hosts.deny

具体操作如下：

mkdir /data/bin    #创建脚本目录
vi /data/bin/Denyhosts.sh    编辑脚本，复制下面脚本
#!/bin/bash
#Denyhosts SHELL SCRIPT

cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"=" $1;}' >/data/bin/Denyhosts.txt
DEFINE="10"
for i in `cat /data/bin/Denyhosts.txt`
do
        IP=`echo $i|awk -F= '{print $1}'`
        NUM=`echo $i|awk -F= '{print $2}'`
        if [ $NUM -gt $DEFINE ]
        then
                grep $IP /etc/hosts.deny >/dev/null
                if [ $? -gt 0 ];
                then
                echo "sshd:$IP" >> /etc/hosts.deny
                fi
        fi
done


chmod u+x /data/bin/Denyhosts.sh    #添加执行权限
crontab -e    #添加计划
*/30 * * * * sh /data/bin/Denyhosts.sh

可以先执行sh /data/bin/Denyhosts.sh，生成一下文件看一下效果。

祝大家的服务器健康。

SSH攻击列表