监控Linux系统的非法用户登陆增强版

作者:网络医生 发布于:2018-8-5 19:40 Sunday 分类:shell

之前写过一篇文章监控Linux系统非法用户登陆的文章,本文为增强版,可以判断IP范围,之前只是判断单个IP。

原文链接: http://www.num123.com/post/125

本文只是对脚本内容作了改动,增加了判断范围,脚本内容如下:

#!/bin/bash
#获取登录者的用户名
user=$USER
#获取登录者的IP地址
ip=${SSH_CLIENT%% *}
#获取登录的时间
time=$(date +%F%t%k:%M)
#服务器的IP地址
server=`ifconfig seth0|sed -n '2p'|awk -F ":" '{print $2}'|awk '{print $1}'`
#判断如果登录者的IP地址不是指定的IP范围内,则发邮件报警
nets="192.168.100. 115.158.112. 192.168.102."
for ipp in $nets
do
    for i in `seq 254`
    do
       if [ "$ip" = "$ipp$i" ];then
        exit 0
       fi
    done
done
echo -e "time:$time \nuser:$user \nlogin ip:$ip \n"|mail -s "server:$server" 138*****037@139.com

 

标签: shell 监控 短信报警 登陆

发表评论:

  • 6
  • 1
  • 9
  • 5
  • 7

Powered by emlog