Linux用户退出系统后限制IP登录Shell的方法(图)

原标题:"Linux用户退出系统后限制IP登录Shell的方法介绍"相关电脑问题教程分享。 - 来源:WiFi之家网。Linux系统虽然比Windows系统安全很多,是很好的程序开发环境,但多少还是存在

亲,以下就是关于(Linux用户退出系统后限制IP登录Shell的方法(图)),由“WiFi之家网”整理!

Linux用户退出系统后限制IP登录Shell的方法(图)

原标题:"Linux用户退出系统后限制IP登录Shell的方法介绍"相关电脑问题教程分享。 - 来源:WiFi之家网。

  Linux系统虽然比Windows系统安全很多,是很好的程序开发环境,但多少还是存在一些安全隐患的。在Linux用户退出系统后,还是会有多个IP登录的风险,那么Linux退出后要如何限制IP登录Shell脚本呢?赶紧跟随WiFi之家网小编一起来看看吧。

Windows系统

Windows系统

  生产环境中,有可能会出现被其他管理员或使用者修改hosts.allow允许更多的ip登陆机器;为了方便统一管理,我们可以在用户退出的时候统一修改allow和deny文件成默认设置。同时也能自动获取机器所配ip的整个ip段为允许登陆。

  test -f /root/.bash_logout && chattr -i /root/.bash_logout

  cat 》/root/.bash_logout 《《EOF

  export TERM=xterm

  /usr/bin/chattr -i /etc/hosts.allow /etc/hosts.deny

  #for hosts.deny

  /bin/awk ‘BEGIN{FS=“[=。]”;RS=“\n”};/^IPADDR/{print “sshd:all EXCEPT ”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.deny

  /bin/cat 》》/etc/hosts.deny 《《 iEOF

  sshd:all EXCEPT ip

  iEOF

  #for hosts.allow

  /bin/awk ‘BEGIN{FS=“[=。]”;RS=“\n”};/^IPADDR/{print “sshd:”\$2“。”\$3“。”\$4“.0/255.255.255.0”}’ /etc/sysconfig/network-scripts/ifcfg-* | grep -v 127.0.0 | uniq 1》/etc/hosts.allow

  /bin/cat 》》/etc/hosts.allow 《《 iEOF

  sshd:ip(www.111cn.net)

  iEOF

  /usr/bin/chattr +i /etc/hosts.allow /etc/hosts.deny

  clear

  EOF

  sh /root/.bash_logout 2》&1 》/dev/null

  例子

  这个只是检测有非法ip登录到服务器上就自动给运维报警,当然也可以改成短信报警,前提是你有短信网关。

  #!/bin/bash

  #该脚本作用是检测是否有恶意IP登陆服务器并邮件报警

  #可以结合139邮箱以达到短信及时通知到手机的功能

  #适用系统centos5

  Ldate=`which date`

  Lawk=`which awk`

  Llast=`which last`

  Lgrep=`which grep`

  Lsendmail=`which sendmail`

  Lifconfig=`which ifconfig`

  serverip=`$Lifconfig eth0|$Lgrep inet|$Lawk -F : ‘{print $2}’|$Lawk ‘{print $1}’`

  cutdate=`$Ldate |$Lawk ‘{print $1“ ”$2“ ”$3}’`

  hackerip=`$Llast|$Lgrep “$cutdate”|$Lawk ‘{print $3}’|$Lgrep -v 192.168.1x.xx`

  if [ -z $hackerip ]

  then

  exit

  else

  for logip in $hackerip

  do

  echo “hacker ip is $logip already login $serverip”|mail -s “SOS” rocdk890@139.com

  done

  fi

  以上就是Linux用户退出系统后限制IP登录Shell的方法介绍,

以上就是关于-常见问题-(Linux用户退出系统后限制IP登录Shell的方法(图))的教程!

原创文章,作者:常见问题,如若转载,请注明出处:https://www.224m.com/113042.html

(0)
常见问题常见问题
上一篇 2021年7月3日 01:30
下一篇 2021年7月3日 01:41

相关推荐

  • 数据安全依赖的基本技术是什么(图文)

    【导读】数据安全依赖的基本技术是什么,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。数据安全依赖的基本技术是密码技术。网络安全依赖的基本技

    2021年8月3日
  • 光猫出现故障怎么处理

    在日常上网过程中出现的故障,很大一部分是由于线路和光猫故障引起,现简单介绍一下,如何处理这些故障。首先看一下,光猫的上的光信号是否亮红灯,如果亮红灯,说明光纤线断了,你需要和电信公司维修人员联系修线

    2020年5月30日
  • 华为鸿蒙系统怎么更新

    【导读】鸿蒙系统怎么更新相关系统问题,下面WiFi之家网小编为大家详细解答。鸿蒙系统四脱离了安卓基础框架的一款手机系统,更是已发布就打出自己的特色那就是面向万物互联时代的全场景分布式操作系统,那么作为这

    2021年7月21日
  • 路由器mtu值多少合适(图文)

    【导读】路由器mtu值多少合适,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。路由器MTU的设置应根据网络情况决定,各种网络环境建议使用的

    2021年8月10日
  • 电脑开机提示系统文件缺失修复方法

    原标题:"电脑开机提示系统文件缺失 修复Win7系统文件缺失"相关电脑问题教程分享。 - 来源:WiFi之家网。有用户反映,系统之前是正常的,但是现在打开却提示系统文件缺失,这该怎么办呢?Win7系统提

    2021年8月2日
  • false

    【导读】天翼网关识别码怎么查,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。新装光宽带用户若想得知天翼网关识别码,可直接询问上门安装的服务

    2021年6月30日
  • 会声会影添加字幕操作步骤

    原标题:"会声会影怎么加入字幕 会声会影给视频加字幕的方法"相关电脑问题教程分享。 - 来源:WiFi之家网。会声会影怎么加入字幕?在制作视频的时候,经常会需要用到字幕进行解说,那么会声会影软件怎么在视

    2021年8月11日
  • windows10电源图标无法启用优化解决方案

    原标题:"windows10电源图标无法启用的解决方法"相关电脑问题教程分享。 - 来源:WiFi之家网。windows10电源图标无法启用如何解决?通常情况下,Windows10系统任务栏都会显示电源

    2021年6月25日
  • 打开u盘后文件不见了解决方法

    原标题:"打开U盘后文件都不见了的解决"相关电脑问题教程分享。 - 来源:WiFi之家网。当U盘插入电脑之后,有时会出现一些问题情况,比如前面提到的,存储空间显示为零,而如果U盘空间显示正常,但是U盘中

    2021年7月2日
  • team viewer 远程控制安全吗(图文)

    【导读】team viewer 远程控制安全吗,下面就是WiFi之家网整理的网络知识百科,来看看吧!大家好,我是191路由器网小编,上述问题将由我为大家讲解。team viewer是云远程控制软件,比较

    2021年6月24日