首页 / 日志 / 用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止

用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5014字，纯文字阅读大概需要8分钟。

内容图文

系统环境：Centos 6.5 x64

Postfix邮件系统装好后，发现maillog中太多“SASL LOGIN authentication failed”垃圾IP地址。此脚本用于定期自动的将垃圾IP加入到防火墙中，直接拒绝掉。maillog部分信息如下

用户可以根据自己日志文件中的关键字，灵活的来调整要加入到防火墙当中的IP地址。

Jun 11 03:58:36 host postfix/smtpd[11783]: warning: static-200-105-200-14.acelerate.net[200.105.200.14]: SASL LOGIN authentication failed: authentication failure

Jun 11 03:58:36 host postfix/smtpd[11783]: disconnect from static-200-105-200-14.acelerate.net[200.105.200.14]

Jun 11 04:01:56 host postfix/anvil[11785]: statistics: max connection rate 1/60s for (smtp:200.105.200.14) at Jun 11 03:58:33

Jun 11 04:01:56 host postfix/anvil[11785]: statistics: max connection count 1 for (smtp:200.105.200.14) at Jun 11 03:58:33

Jun 11 04:01:56 host postfix/anvil[11785]: statistics: max cache size 1 at Jun 11 03:58:33

Jun 11 04:07:13 host postfix/smtpd[11811]: warning: 191.8.183.187: hostname 191-8-183-187.user.vivozap.com.br verification failed: Name or service not known

Jun 11 04:07:13 host postfix/smtpd[11811]: connect from unknown[191.8.183.187]

Jun 11 04:07:15 host postfix/smtpd[11811]: warning: unknown[191.8.183.187]: SASL LOGIN authentication failed: authentication failure

Jun 11 04:07:16 host postfix/smtpd[11811]: disconnect from unknown[191.8.183.187]

Jun 11 04:10:00 host postfix/smtpd[11817]: connect from unknown[186.179.219.145]

Jun 11 04:10:01 host postfix/smtpd[11817]: warning: unknown[186.179.219.145]: SASL LOGIN authentication failed: authentication failure

Jun 11 04:10:02 host postfix/smtpd[11817]: disconnect from unknown[186.179.219.145]

Jun 11 04:12:53 host postfix/smtpd[11822]: connect from 187-162-93-226.static.axtel.net[187.162.93.226]

Jun 11 04:12:54 host postfix/smtpd[11822]: warning: 187-162-93-226.static.axtel.net[187.162.93.226]: SASL LOGIN authentication failed : authentication failure

Jun 11 04:12:54 host postfix/smtpd[11822]: disconnect from 187-162-93-226.static.axtel.net[187.162.93.226]

Jun 11 04:15:42 host postfix/smtpd[11827]: warning: 191.8.183.187: hostname 191-8-183-187.user.vivozap.com.br verification failed: Name or service not known

Jun 11 04:15:42 host postfix/smtpd[11827]: connect from unknown[191.8.183.187]

Jun 11 04:15:44 host postfix/smtpd[11827]: warning: unknown[191.8.183.187]: SASL LOGIN authentication failed: authentication failure

Jun 11 04:15:45 host postfix/smtpd[11827]: disconnect from unknown[191.8.183.187]

Jun 11 04:17:13 host postfix/anvil[11813]: statistics: max cache size 1 at Jun 11 04:07:13

Jun 11 04:21:27 host postfix/smtpd[11842]: warning: 201.20.89.190: hostname 201-20-89-190.baydenet.com.br verification failed: Name or service not known

Jun 11 04:21:27 host postfix/smtpd[11842]: connect from unknown[201.20.89.190]

Jun 11 04:21:29 host postfix/smtpd[11842]: warning: unknown[201.20.89.190]: SASL LOGIN authentication failed: authentication failure

[root@host ] cd /etc/postfix/

[root@host postfix]# vi ipadd

#!/bin/bash

# Block maillog SASL LOGIN authentication failed IP address and add to iptables

# written by evan.li 2017.06.13

IPTABLES=/sbin/iptables

EGREP=/bin/egrep

COUNTRY="cn"

iptables -F

iptables -X

ip_regex="[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}"

grep -r "SASL LOGIN authentication failed" /var/log/maillog > /var/log/sasl-failed.txt

find /var/log/ -name "sasl-failed.txt" -type f -print | xargs cat | egrep -o $ip_regex | sort | uniq > /var/log/ipfailed.txt

for c in $COUNTRY

country_file=/var/log/ipfailed.txt

IPS=$($EGREP -v "^#|^$" $country_file)

for ip in $IPS

echo "blocking $ip"

$IPTABLES -A INPUT -s $ip -j DROP

done

/etc/sysconfig/customrules

/etc/rc.d/init.d/iptables save

service iptables restart

exit 0

shell脚本说明

一、先生成带用“SASL LOGIN authentication failed”关键字的文件/var/log/sasl-failed.txt

二、根据sasl-failed.txt，从中提取出垃圾IP，生成纯IP文件/var/log/ipfailed.txt

三、用脚本将纯IP文件导入进防火墙中，重起服务生效。

customrules文件为防火墙自定义规则，需事先按照你原有防火墙规则，手动编写好。

此脚本执行后，会清除原有iptables规则内容，所以事先一定要备份iptabels文件，以防万一。

以下，为我公司原有防火墙规则文件。

[root@host postfix]# vi /etc/sysconfig/customrules

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp -m multiport --dports 25,47,80,82,110,143,443,1723,1935 -j ACCEPT

iptables -A INPUT -p tcp -m multiport --dports 3306,8081,8181,22110,13128,13389 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 23300:23308 -j ACCEPT

iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited

iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited

添加可执行权限

[root@host postfix]# chmod +x /etc/sysconfig/customrules

[root@host postfix]# chmod +x /etc/postfix/ipadd

添加到排程任务，每1小时执行一次

[root@host postfix]# vi /etc/crontab

0 */1 * * * root /etc/postfix/ipadd

http://down.51cto.com/data/2316790

ipadd脚本下载地址

以上Shell脚本，测试成功于2017.6.13日

本文出自 “虚拟化应用” 博客，请务必保留此出处http://liwenhn.blog.51cto.com/854522/1935009

原文：http://liwenhn.blog.51cto.com/854522/1935009

内容总结

以上是互联网集市为您收集整理的用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止全部内容，希望文章能够帮你解决用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1066679.html

来源：【匿名】

【上一篇】在java下使用log4j2记录日志【下一篇】php错误日志怎么看

更多 ►

【用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止】教程文章相关的互联网学习教程文章

日志文件删除shell脚本【代码】

大日志文件切割shell脚本#!/bin/bash # --------------------------------------------------------------------- # 日志文件300M分割，并zip压缩，每个项目仅保留最新30个文件， # 文件格式：项目名称-年月日时分秒.zip # Author : # Date : # Email : # Version : 1.0 # ---------------------------------------------------------------------# 日志目录 LOG_DIR=‘/log‘ # 日志文件名称，支持正则表达式，多个使...

Linux下添加shell脚本使得nginx日志每天定时切割压缩

Linux下添加shell脚本使得nginx日志每天定时切割压缩一简介对于nginx的日志文件，特别是access日志，如果我们不做任何处理的话，最后这个文件将会变得非常庞大这时，无论是出现异常时查日志，还是使用“GoAccess”等工具对日志进行分析都将会变得非常麻烦。因此，每天定时对nginx日志进行切割压缩就非常有必要了二实现我的实现思路是每天晚上接近12点时定时执行脚本。其脚本内容就是将当前的nginx日志先按照当天日期进行重命名接...

用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止

用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止系统环境：Centos 6.5 x64 Postfix邮件系统装好后，发现maillog中太多“SASL LOGIN authentication failed”垃圾IP地址。此脚本用于定期自动的将垃圾IP加入到防火墙中，直接拒绝掉。maillog部分信息如下用户可以根据自己日志文件中的关键字，灵活的来调整要加入到防火墙当中的IP地址。Jun 11 03:58:36 host postfix/smtpd[11783]: warning: static-200-105-200-14.acelera...

Linux定时对日志批量打包Shell脚本及定时任务crontab 详细用法【代码】【图】

一、需求背景因此次项目的生产环境中部署了多套系统，每天会产生大量的日志(数百GB的量)，侵占了服务器宝贵的存储资源空间。为了有效缓解服务器存储压力，考虑通过Linux的Shell脚本结合crontab定时每周一对上周7天的日志打包压缩，并删除原被打包的日志文件，以腾出更多可利用的存储资源空间。对于初次接触Shell脚本的同学，建议先花几个小时时间学习一下Shell。附Shell教程链接如下： http://www.runoob.c...

对nginx的日志进行分割的shell脚本

#!/bin/bashlogs_path="/opt/nginx/logs/"pid_path="/opt/nginx/logs/nginx.pid"mv ${logs_path}access.log ${logs_path}access_$(date -d "yesterday" +"%Y%m%d").logkill -USR1 `cat ${pid_path}`crontab -e00 00 * * * sh /opt/shell/cutnginx.sh该脚本不能执行可能原因:脚本没有X权限在非root用户下调用时需要密码，放到root用户下即可本文出自 “dba天空” 博客，请务必保留此出处http://9425473.blog.51cto.com/9415473/166...

Shell脚本分割Nginx日志，并定期清理

默认nginx只会生成一个访问日志，在每天的积累下，日志文件会变的非常大，如果需要做一下日志的分析，无论是使用脚本分析，还是把日志下载本地分析，都不太方便。每天分割Nginx的访问日志，有利于分析日志。一：新建脚本文件vim cut_nginx_log.sh #!/bin/bash#nginx access log segmentation shell script#www.webyang.net#日志目录log_dir="/usr/local/nginx/logs/"cd $log_dirtime=`date +%Y%m%d --date="-1 day"`#nginx启动目录...

Linux下使用RMAN和控制文件备份删除归档日志的SHELL脚本【图】

Linux下使用RMAN和控制文件备份删除归档日志的SHELL脚本在Oracle用户下的定时器设置 [oracle@SHARKDB dbscripts]$ crontab -l# minute hour day month week15 1 * * 0 sh /home/oracle/dbscripts/backup_full.sh05 3 * * * sh /home/oracle/dbscripts/del_arc.sh全备脚本先配置保留时间窗口,配置备份目录和格式,然后交叉检查所有备份集. 删除无效备份集,删除过期对象,进行全备份并压缩.. [oracle@SHARKDB dbscripts]$ cat ba...

shell脚本运行日志通用模块

目标实现记录SHELL执行的开始时间，结束时间，运行状态，错误信息等，以函数封装日志记录的方式，脚本调用函数源码通用函数脚本program_log_new.sh function init_log(){sqlplus -S test/passw0rd@orcl EOFinsert into program_log values($id,$day,$1, s目标实现记录SHELL执行的开始时间，结束时间，运行状态，错误信息等，以函数封装日志记录的方式，脚本调用函数源码通用函数脚本program_log_new.shfunction init_log() {...

shell脚本分析mysql慢查询日志（slow log）

使用percona公司的pt-query-digest分析慢查询日志，分析、统计的结果的比较清晰 #!/bin/shslowlog_path=/root/slow_query_log everyslow=/tmp/everydayslow ##需要下载pt-query-digest pt_digest=/root/pt-query-digeststart_string=$(grep `date --date="0 days ago" %y%m%d` ${slowlog_path}|head -1) start_pos=$(grep -n `date --date="0 days ago" %y%m%d` ${slowlog_path}|head -1|awk -F: ‘{print $1}‘) end_pos=$(grep -...

SHELL脚本监控oracle alert日志【代码】

思路：按alert日志行号取当前最后一行和上一次扫描的行对比大于等于上一次扫描的行就从上一次扫描的行开始扫描到最后一行#!/bin/bash scriptHome=`dirname $0` scriptName=`basename $0` logDir=$scriptHome/logs #logfile=$logDir/$scriptName_$(date "+%Y%m%d").log logfile=$logDir/ora-error.log runfile=$logDir/run.log alertLogFile=/u01/app/oracle/diag/rdbms/orcl/orcl/trace/alert_orcl.log ip=`ifconfig | sed ‘2q...

nodejs 定时调用shell脚本来备份数据库和日志文件并发送到邮箱【代码】

安装mailx,靠它来发送邮件 yum install mailx 编辑配置文件 vim /etc/mail.rc #添加如下内容set from=xxxx@163.com set smtp=smtp.163.com set smtp-auth-user=xx@qq.com set smtp-auth-password=xxx set smtp-auth=login---说明 from：对方收到邮件时显示的发件人 smtp：指定第三方发邮件的smtp服务器地址 set smtp-auth-user：第三方发邮件的用户名 set smtp-auth-password：用户名对应的密码,有些邮箱填的是授权码 smtp-auth：S...

mysql增量备份二进制日志shell脚本

#!/bin/bash #?Date:2017-10 #?Description:backup?mysql?binary?logs #?Version:0.1db_user="root" myisam_db="mysql" db_passwd="123456" host="localhost" export?PATH="/usr/local/mysql/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin" backup_dir="/opt/backup/mysql/bin" log_file="/opt/backup/mysql/bin/bin_log_file.log" bin_index="/mydata/data/mysql-bin.index" data_dir="/mydata/da...

shell脚本--自动备份应用日志

[root@deploy scripts]# cat logs_bak_v2.sh #!/usr/bin/env bash # Description:查找两天前修改的应用日志，打包备份之后后删除 # DATE:2019-06-15# 加载系统函数 . /etc/init.d/functions# 加载环境变量 export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin#自定义变量 DATE="`date +%F-%H-%M`" IP="`ifconfig |awk NR==2{print $2}`" ###需要适当改动 LOG_FILE="/tmp/backup.log" APP_LOGDIR="/opt/pa...

MapReduce运行日志通过Shell脚本聚合统一查看【图】

MapReduce运行日志会在hadoop 安装目录logs/下的userlogs文件夹下，在不同的节点上有自己的jobid号的文件夹日志查看MR任务报告：命令：yarn application -status application_ID 查看mapreduce log日志：命令：yarn logs -applicationId application_ID > log.txt 查看日志也可以通过网页的客户端进入查看 MR任务报告可以看到 application_ID job_ID 写个Shell脚本可以做到将每个slave节点的MR运行日志拉取过来通过grep过滤...

shell脚本实现查看tomcat日志【代码】

背景：目前所有项目的部署路径都是/home/application_name/logs/catalina.out，每次查个log,都得进很深的目录，很麻烦，浪费时间。而且来来回回就几个命令。需求：查看项目实时输出的日志脚本名称：cat_catalina_log.sh脚本运行方式：sh cat_catalina_log.sh tomcat-8108 代码：#!/bin/bash tail -f /home/$1/logs/catalina.out 知识点： shell 传参

首页 / 日志 / 用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止

用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止

内容导读

内容图文

内容总结

内容备注

内容手机端

【用Shell脚本动态分析maillog日志，把恶意IP用防火墙禁止】教程文章相关的互联网学习教程文章

SHELL脚本 - 相关标签

防火墙 - 相关标签

日志 - 相关标签

日志 - 最新教程

日志 - 最热教程