计算机‎ > ‎软件‎ > ‎Linux‎ > ‎

Raspberry-Pi 的 SSH 守卫

发布者:guo rue,发布时间:2014年6月5日 上午2:38   [ 更新时间:2014年6月5日 上午2:54 ]
树莓派整天开着,如果用缺省SSH端口对外开放,就会经常遇到扫描SSH密码的肉鸡。虽然密码不是很简单,但还是感觉很不安全的。

系统的ssh登录日志文件在:/var/log/auth.log,登录失败时会记录以下格式的日志:
Mar 7 10:31:51 raspberrypi sshd[24510]: Failed password for root from 221.8.19.129 port 4066 ssh2
Mar 7 10:31:55 raspberrypi sshd[24514]: Failed password for root from 221.8.19.129 port 4079 ssh2
Mar 7 10:31:56 raspberrypi sshd[24518]: Failed password for sshd from 221.8.19.129 port 4080 ssh2
Mar 7 10:32:26 raspberrypi sshd[24522]: Failed password for sshd from 221.8.19.129 port 4149 ssh2

用最简单的Shell脚本来解决这个问题:
nano /root/guard.sh
写入
#!/bin/bash
 
last_ip=""
tail -f /var/log/auth | while read LINE; do
{
 if [[ "${LINE}" =~ "Failed" ]]; then
ip="$(echo ${LINE} | awk '{print $(NF-3)}')"
 if [[ "$last_ip" == "$ip" ]]; then
echo "block $ip"
iptables -A INPUT -s "$ip" -j DROP
 fi
last_ip=$ip
echo $LINE
 fi
}
done
用root用户执行以下命令
nohup /root/guard.sh > /var/log/guard.log 3>&1 &
也可以放到启动脚本里:
nano /etc/rc.local
写入

如果连续三次输错密码,那ip就会被封。
登录Pi用 iptables -L 可以看到被封杀的IP列表,如果需要解封这些IP,可以用命令 iptables -F ,也可以用crontjob每天定时运行一次 iptables -F 来清除。