太实用了!换新手机用这两招微信聊天记录秒转移

访客4年前黑客工具524

如何做一个后台DEAMON来控制安全访问?这就是贯穿这篇文章的中心概念。 

我的控制访问比较特殊,考虑到远程登陆点并非固定,所以无法设定固定IP通过SSH登陆服务器。这样N多IP会通过黑客软件试图破解您的用户名和密码(基本都是穷举,不怕一万只怕万一,因此我写了这个后台脚本)。 

安全:利用/etc/hosts.deny、/etc/hosts.allow来做tcp wrapper控制访问,配合iptables作进一步过滤。 

crontab最短执行周期是每隔1分钟执行一次,而以下这段代码的最短执行周期可以自定义(最短1秒) 

脚本名:sshd_monitor 

#!/bin/sh 
while true 
#使用while true来做循环,这样当脚本后台执行的时候总是会根据sleep时间的长短来执行任务 
do 
cat /var/log/secure* |awk '{if(=="Invalid")print }' |sed 's/::ffff://g' |sort -n |uniq -c |awk '{if(>=5)print }' >/root/lawless_ip 
#在secure日志中,获取登陆失败大于5次的ip并输入到lawless_ip文件中 
row=`cat /root/lawless_ip|wc -l` 
#记录lawless_ip文件中的ip记录条数 
a=0 
for z in `seq 1 $row` 
#从之一个ip开始写规则到lawless_ip_deny这个临时文件中,起结果会类似 ALL:123.123.123.123 .......... 
do 
a=$[$a 1] 
row_ip=`cat /root/lawless_ip |sed -n -e ""$a"p"` 
echo -e "ALL:$row_ip" >>/root/lawless_ip_deny 
done 
cat /root/lawless_ip_deny >/etc/hosts.deny 
#然后将lawless_ip_deny文件中的内容写入到hosts.deny。 
rm /root/lawless_ip_deny 
#删除该临时文件 
sleep 10 
#每隔10秒执行while操作 
done 

为防止自己登陆失败超过5次被禁止,需要在/etc/hosts.allow中加入自己本机或许可某个IP总是能够登陆的匹配规则如: ALL:192.168.10.12。记住,一般allow的优先级总比deny高。此外,在/etc/rc.local加句sh /dir/sshd_monitor &,保证每次启动服务器时都能后台运行该脚本。 

相关文章

票房破亿!《熊出没·狂野大陆》引发家庭观影热

娱乐中国讯 2月13日,去年因疫情首个下映,今年重归春节档的动画电影《熊出没·狂野大陆》引发了家庭观影热潮,上映首日票房破亿,成为2021年首部单日票房破亿的动画电影,同时“熊7”的首日票房成绩在“熊...

cos是什么?Cosplay是什么?

Cosplay是基于动漫、游戏、影视作品等发展而来的一种变装行为。表面上是从服装、道具、化妆上去模仿其中的人物,后来逐渐的成熟和细化,Cos大致分为A•C•G(动画•漫画•游戏)和艺能Cos(Cos电...

黑客专用,网络上的黑客指什么人,说出三种黑客获取用户密码的方式

让自动驾驶轿车过错辨认路旁边标明[2]python build.py样本剖析· hxxps://www.jmj.com/personal/nauerthn_state_gov/VFVKRTdRSmht...

腾讯云服务器怎么绑定域名【域名怎么与服务器绑定】

现如今,很多大中型企业官网都租用服务器,假如网址想在电脑浏览器中开启,不但必须解析域名,还必须加上网站域名。下列小系列产品将与您共享网络服务器怎样关联网站域名。 第一步:远程登陆网络服务器,根据远程...

黑客联机老游戏(黑客游戏)

黑客联机老游戏(黑客游戏)

本文导读目录: 1、可以联机的游戏有哪些? 2、单机游戏可以联机的有哪些? 3、以前有一个FC小游戏是关于黑客的,好像什么计划要收集什么资料,到后面可以开坦克 4、有什么单机游戏可以联机...

棒子国碰瓷,你看多专业

副标题:论行车记录仪的重要性。 这要是没有行车记录仪,没法说得清。 另外,看看之前发过的海内碰瓷视频,完全不是一个级别啊! IOS链接          海内碰瓷...