監(jiān)控服務(wù)器被***后能正常登錄系統(tǒng)的IP,排除我們指定登錄服務(wù)器的IP。
目前創(chuàng)新互聯(lián)已為上千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、雅安服務(wù)器托管、網(wǎng)站托管運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、阿拉山口網(wǎng)站維護(hù)等服務(wù),公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng),共同發(fā)展。
#!/bin/bash
strings/var/log/wtmp|grep-Ev'192.168|218.18'|grep-iv[a-z,:]|sort|uniq-c|awk-F\'$1<2&&$2!=""{print$2}'>/home/wtmp.list
IPTABLES=/sbin/iptables
iplist=`cat/home/wtmp.list|wc-l`
if[$iplist-gt"0"];then
whilereadline
do
t=`echo"$line"`
$IPTABLES-AINPUT-ptcp-s$t-jDROP
doneserviceiptablessave
serviceiptablesrestart
fi
exit