1）黑客使用暴力破解的工具，遠程攻擊 Linux 服務器，通過用戶
名和密碼字典，企圖登錄 Linux 服務器操作系統，作為運維人
員該如何阻擋黑客攻擊呢？
2） 遠程登錄 Linux 服務器，Linux 服務器打開安全日志文件：
/var/log/secure 記錄正常用戶或者黑&客的登錄狀態，分析該
文件找出黑客的 IP，并且登錄次數大于 10 次，將其加入 Linux
黑名單 Iptables 防火墻中；
for i in $(grep "Failed password" /var/log/secure*|grep -oE
"([0-9]{1,3}.){3}[0-9]{1,3}"|sort -n|uniq -c|awk
'{if(($1>=10)) print $2}'|grep -v ^127);do iptables -I INPUT
4 -s $i -j DROP;done
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
