将恶意ip加入ssh黑名单的自动化shell脚本实现 - wuuconix's blog

#!/bin/bash

formatip(){
    ip__=$1
    ip_=${ip__%%:*}
    ip=${ip_:1}
    echo $ip
}

time_now=`date '+%Y/%m/%d %H:%M:%S'`
eval $(tail -n 1 /root/frp_0.37.0_linux_386/nohup.out | awk '{printf("time=%s\ %s type=%s ip=%s"), $1, $2, $6, $11}')
difference=$((`date +%s -d "$time_now"`-`date +%s -d "$time"`))
if [ $type == "[ssh]" -a $difference -le 60 ]
then
    ip="$(formatip $ip)"
    echo "`date '+%Y/%m/%d %H:%M:%S'`  倒数第一条发现ssh请求 时间 $time  ip $ip" >> /root/frp_0.37.0_linux_386/autoban.log
    array=($(tail -n 3 /root/frp_0.37.0_linux_386/nohup.out | awk '{print $1, $2, $6, $11}'))
    time2="${array[4]} ${array[5]}" 
    type2=${array[6]}
    ip2="$(formatip ${array[7]})"
    if [ $type2 == "[ssh]" ]
    then
        echo "`date '+%Y/%m/%d %H:%M:%S'`  倒数第二条发现ssh请求 时间 $time2  ip $ip2" >> /root/frp_0.37.0_linux_386/autoban.log
        end=`date +%s -d "$time"`
        start=`date +%s -d "$time2"`
        difference=$(($end-$start))
        if [ $difference -le 5  -a $ip == $ip2 ]
        then
            echo "`date '+%Y/%m/%d %H:%M:%S'`  时间差 $difference s" >> /root/frp_0.37.0_linux_386/autoban.log
            echo "`date '+%Y/%m/%d %H:%M:%S'`  倒数第二条和倒数第一条ssh请求ip一致，请求时间差小于5s" >> /root/frp_0.37.0_linux_386/autoban.log
            echo "`date '+%Y/%m/%d %H:%M:%S'`  发现重大嫌疑目标" >> /root/frp_0.37.0_linux_386/autoban.log
            time3="${array[0]} ${array[1]}" 
            type3=${array[2]}
            ip3="$(formatip ${array[3]})"
            echo "`date '+%Y/%m/%d %H:%M:%S'`  倒数第三条发现ssh请求 时间 $time3  ip $ip3" >> /root/frp_0.37.0_linux_386/autoban.log
            end=`date +%s -d "$time2"`
            start=`date +%s -d "$time3"`
            difference=$(($end-$start))
            if [ $difference -le 5  -a $ip2 == $ip3 ]
            then
                echo "`date '+%Y/%m/%d %H:%M:%S'`  时间差 $difference s" >> /root/frp_0.37.0_linux_386/autoban.log
                echo "`date '+%Y/%m/%d %H:%M:%S'`  倒数第三条和倒数第二条ssh请求ip一致 请求时间差小于5s" >> /root/frp_0.37.0_linux_386/autoban.log
                echo "`date '+%Y/%m/%d %H:%M:%S'`  已经锁定目标ip $ip  准备开ban" >> /root/frp_0.37.0_linux_386/autoban.log
                iptables -I INPUT -p tcp -s $ip3 --dport 8022 -j DROP
                echo "`date '+%Y/%m/%d %H:%M:%S'`  已经成功ban掉ip $ip" >> /root/frp_0.37.0_linux_386/autoban.log
                echo "`date '+%Y/%m/%d %H:%M:%S'`  已经成功ban掉ip $ip" >> /root/frp_0.37.0_linux_386/fruits
            fi
        fi
    fi
else
    echo "`date '+%Y/%m/%d %H:%M:%S'`  1分钟内没有新的请求！" >> /root/frp_0.37.0_linux_386/autoban.log
fi