shell防ftp暴力破解

定位

朋友的服务器搭建了ftp,这几天一直在被暴力破解,找到我要我帮忙解决这个问题,登录到他服务器上一看,是用的Pure-ftp搭建的ftp服务器,它日志文件跟系统日志文件绑定在一起:/var/log/messages,知道了这些后,专门从网上找了个脚本给他,让脚本去帮他挡攻击.

脚本内容:

1. #!/usr/bin/python
   
2. #This script can deny anythings to all of ports
   
3. import os,re
   
4. 
   
5. #Find time today
   
6. tm=os.popen('date').read()
   
7. 
   
8. #Basic steup
   
9. deny_port= '21'
   
10. log_path = '/var/log/messages'
    
11. ip_count= '30'
    
12. aut_message = tm[4:10]+ '.*pure-ftpd.*failed.*'
    
13. list_path='/shell/ip_list.txt'
    
14. 
    
15. #The program run to decide
    
16. class port:
    
17. 
    
18.     def re_ip(self):
    
19.         r_file=open(log_path,'r').read()
    
20.         s_rule=re.compile(aut_message,re.I)
    
21.         n_rule=s_rule.findall(r_file)
    
22.         self.f_ip =re.findall('\d+\.\d+\.\d+\.\d+',''.join(n_rule))
    
23. 
    
24.     def loop_list(self):
    
25.         for ip in set(self.f_ip):
    
26.             if not os.path.isfile(list_path):
    
27.                 os.mknod(list_path)
    
28.             self.ip_list=open(list_path,'rw+')
    
29.             if re.search(ip,self.ip_list.read()) is None:
    
30.                 if self.f_ip.count(ip) >= int(ip_count):
    
31.                     self.ip_list.write(ip+'\n')
    
32.                 self.ip_list.seek(0)
    
33.             else:
    
34.                 self.ip_list.seek(0)
    
35. 
    
36.     def iptables(self):
    
37.         for ip in self.ip_list.readlines():
    
38.             iptables_list=os.popen('iptables --list --numeric').read()
    
39.             if re.search(ip.strip('\n'),iptables_list) is None:
    
40.                 if re.search('RH-Firewall-1-INPUT',iptables_list,re.I) is None:
    
41.                     os.system("iptables -I INPUT 2 -m state --state NEW -s %s -m tcp -p tcp --dport %s -j DROP"%(ip.strip('\n'),deny_port))
    
42.                 else:
    
43.                     os.system("iptables -I RH-Firewall-1-INPUT 2 -m state --state NEW -s %s -m tcp -p tcp --dport %s -j DROP"%(ip.strip('\n'),deny_port))
    
44. 
    
45. D=port()
    
46. D.re_ip()
    
47. D.loop_list()
    
48. D.iptables()

复制代码

脚本实现的原理是:
通过程序读取->带登录信息验证的日志文件->调用iptables直接进行封杀

把脚本丢到系统的计划任务里实现自动抵御:
chmod +x /root/soft_shell/deny_port.py
vi /etc/crontab
*/3 * * * * root /root/soft_shell/deny_port.py

好了,做完这些重启下系统的crond服务,等脚本自己去封杀ip.