工作中用到的两个安全日志脚本

2012/2/1 8:40:25 出处：本站人气：28次字号：小中大

骑自行车的正确

在校大学生该如

微信朋友圈怎么

每日一囧

1 公司服务器每天关于SSH攻击的报警很烦人，于是就在抚琴煮酒大哥实例的基础上改编成以下脚本，略有不同：
#!/bin/bash
#Prevent SSH attack

SLEEPTIME=30
lastb -n 500| grep -v "^$" | grep -v "btmp" | awk '{print $3}' | sort | uniq -c | grep -v "公司IP" |sort -nr > attack.log
while true
do
while read line
    do
IP=`echo $line | awk '{print $2}' `
TIME=`echo $line | awk '{print $1}' `
if [ "$TIME" -gt 10 ];then
   grep "$IP" deny.log &> /dev/null
   if [ "$?" -ne "0" ]; then
   echo "sshd: $IP" >> /etc/hosts.deny
fi
fi
done < attack.log
/bin/sleep $SLEEPTIME
done

2 线上服务因为开发的问题有些进程会莫名的死掉，需要对这些“弱势群体”不断地进行监控，如果死掉，就立即重启，于是写了以下脚本来实现(以httpd进程为例)：

#/bin/bash
SLEEPTIME=30
while true
do
id=`ps aux | grep httpd | grep -v "grep" | wc -l`
   if [ $id -lt 1 ]; then
      echo "---`date +"%F %H:%M:%S"`-----httpd restart." >> /u/scripts/httpd_monitor.log
      /etc/init.d/httpd start
   fi

sleep $SLEEPTIME

done

PS：以上脚本均需要使用nohup放在后台执行，或者使用计划任务也可以！

热门评论

文章推荐

相关资讯

本类常用软件

工作中用到的两个安全日志脚本