linux的服务主机暴露在互联网上，经常会遭到一些非法用户的骚扰。如弱口令扫描，试探性登录；
这些都对linux主机构成威胁。下面脚本，就将非法用户拒之门外。
原理:获取尝试登录linux主机用户的IP，切登录失败次数超过10以上， 就认为此类IP为非法用户登录，然后将其IP追加到iptables规则中进行过滤，使其不能与linux主机通讯,系统每隔10分钟执行一次。
#/bin/bash
rm -f /data/ip.txt 2>/dev/null
/sbin/iptables -F
cat /var/log/secure|awk ‘/Failed/{print $(NF-3)}’|sort|uniq -c|awk ‘{print $1,$2}’>/data/ip.txt
for i in `cat /data/ip.txt|awk ‘{if($1>=10) {print $2}}’`
do
/sbin/iptables -I INPUT -p all -s ${i} -j DROP;sleep 1
done
crontab -e
*/10 * * * * /data/ip.sh > /dev/null 2>&1
查看本栏目更多精彩内容：http://www.bianceng.cnhttp://www.bianceng.cn/OS/Linux/
以上是小编为您精心准备的的内容，在的博客、问答、公众号、人物、课程等栏目也有的相关内容，欢迎继续使用右上角搜索按钮进行搜索linux
， 登录
， iptables
， linux - awk
， data
， 用户
， 主机
， 禁止用户登录
非法登录
linux 禁止用户登录、linux禁止用户ssh登录、linux 禁止用户登陆、linux禁止用户rlogin、linux 禁止用户，以便于您获取更多的相关知识。