网络医生

监控Linux系统的非法用户登陆增强版

作者：网络医生 发布于：2018-8-5 19:40 Sunday 分类：shell

之前写过一篇文章监控Linux系统非法用户登陆的文章，本文为增强版，可以判断IP范围，之前只是判断单个IP。

原文链接： http://www.num123.com/post/125

本文只是对脚本内容作了改动，增加了判断范围，脚本内容如下：

#!/bin/bash
#获取登录者的用户名
user=$USER
#获取登录者的IP地址
ip=${SSH_CLIENT%% *}
#获取登录的时间
time=$(date +%F%t%k:%M)
#服务器的IP地址
server=`ifconfig seth0|sed -n '2p'|awk -F ":" '{print $2}'|awk '{print $1}'`
#判断如果登录者的IP地址不是指定的IP范围内，则发邮件报警
nets="192.168.100. 115.158.112. 192.168.102."
for ipp in $nets
do
    for i in `seq 254`
    do
       if [ "$ip" = "$ipp$i" ];then
        exit 0
       fi
    done
done
echo -e "time:$time \nuser:$user \nlogin ip:$ip \n"|mail -s "server:$server" 138*****037@139.com

 

标签: shell 监控 短信报警 登陆