用于读取日志的 IP 表脚本

Question

需要帮助设计一个用于从 auth.log 和 apache.log 中获取 IP 地址的 bash 脚本，这些脚本看起来很狡猾，因此我可以自动将它们添加到 IP 日志中。

考虑 grep 这两个日志，但我需要知道哪些是狡猾的。

目前我为 ssh 设置了一个 IP 表规则来阻止传入连接，但我需要阻止所有这些对 w00t、phpadmin 等的请求。

干杯

Answer 1

如果出于某种原因您不想使用已经制作的工具来完成类似fail2ban 这样的任务，您可以使用该工具中提供的regexps 作为一个很好的起点。