樹(shù)莓派整天開(kāi)著，如果用缺省SSH端口對(duì)外開(kāi)放，就會(huì)經(jīng)常遇到掃描SSH密碼的肉雞。雖然密碼不是很簡(jiǎn)單，但還是感覺(jué)很不安全的。

系統(tǒng)的ssh登錄日志文件在：/var/log/auth.log，登錄失敗時(shí)會(huì)記錄以下格式的日志：

Mar 7 10:31:51 raspberrypi sshd[24510]: Failed password for root from 221.8.19.129 port 4066 ssh2

Mar 7 10:31:55 raspberrypi sshd[24514]: Failed password for root from 221.8.19.129 port 4079 ssh2

Mar 7 10:31:56 raspberrypi sshd[24518]: Failed password for sshd from 221.8.19.129 port 4080 ssh2

Mar 7 10:32:26 raspberrypi sshd[24522]: Failed password for sshd from 221.8.19.129 port 4149 ssh2

用最簡(jiǎn)單的Shell腳本來(lái)解決這個(gè)問(wèn)題：

guard.sh

#!/bin/bash

last_ip=""

tail -f /var/log/auth | while read LINE; do

{

if [[ "${LINE}" =~ "Failed" ]]; then

ip="$(echo ${LINE} | awk '{print $(NF-3)}')"

if [[ "$last_ip" == "$ip" ]]; then

echo "block $ip"

#curl -s --data-ascii "uuid=" --data "body=${LINE}" http://raspberrypi/pushme

iptables -A INPUT -s "$ip" -j DROP

fi

last_ip=$ip

echo $LINE

fi

}

done

用root用戶執(zhí)行以下命令，也可以放到啟動(dòng)腳本里：/etc/rc.local

nohup /root/bin/guard.sh > /var/logs/guard.log 2>&1 &

如果連續(xù)兩次輸錯(cuò)密碼，那ip就會(huì)被封，我另外加了一個(gè)報(bào)警，會(huì)通知到我的手機(jī)，這下感覺(jué)安全了些。

登錄Pi用 iptables -L 可以看到被封殺的IP列表，如果需要解封這些IP，可以用命令 iptables -F ，也可以用crontjob每天定時(shí)運(yùn)行一次 iptables -F 來(lái)清除。

腳本還很簡(jiǎn)單，還可以有不少改進(jìn)，可以在評(píng)論里討論。

總結(jié)

以上是生活随笔為你收集整理的树莓派3显示服务器SSH拒绝了密码,脚本封杀尝试树莓派SSH密码的来源IP的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。