暴力破解网站后台密码处理方案

安全 数据安全
公司的网站服务器,平时访问不大,但是每次从凌晨开始到八点多左右,网站后台会受到很多暴力破解帐号的攻击,造成网站到晚上了nagios频繁报警。

 

公司的网站服务器,平时访问不大,但是每次从凌晨开始到八点多左右,网站后台会受到很多暴力破解帐号的攻击,造成网站到晚上了nagios频繁报警。

处理方法:

根据access.log的访问记录,每个20分钟统计一次,如果访问次数logging.php在100次以上,封掉IP;当然awk条件匹配的时候,你可以加上错误代码..

#!/bin/bash

# cron 01:00 - 08:00 / 20

#set -x

_FILE='/home/logs/access_****.log'

awk '/logging.php/{stat[$1]++}END{for(i in stat){if(stat[i] >= '100')print i}}' $_FILE >>/tmp/badip.$(date +%F).txt

for ip in `sort -u /tmp/badip.$(date +%F).txt`

do

if /sbin/iptables -nL|grep DROP|grep $ip >/dev/null 2>&1 ;then

:

else

/sbin/iptables -I INPUT 10 -s $ip -j DROP

[ $? == 0 ] && echo "Time: $(date +"%F %T") : $ip" >> /root/ycan/drop_record.txt

fi

done

2. 添加到计划任务

*/20 00-08 * * * /root/ycan/badip.sh

责任编辑:蓝雨泪 来源: 红黑联盟
相关推荐

2009-05-20 11:30:21

2012-01-01 22:08:10

2010-08-18 10:17:12

2009-08-10 15:47:20

2009-11-04 21:46:39

2019-02-25 18:03:15

2023-09-11 07:17:30

2017-03-01 11:52:30

2014-12-02 09:22:19

2013-08-19 15:14:02

2013-06-08 10:41:51

2013-04-18 09:52:56

2011-11-29 10:03:24

2022-08-06 13:04:27

LinuxSHH

2012-09-06 09:53:49

2015-10-19 11:44:00

2011-04-02 09:34:38

2014-09-24 09:27:02

2011-09-08 14:25:31

2013-07-24 15:14:11

点赞
收藏

51CTO技术栈公众号