Re: [Comm] Что сделать , что бы не ломились в закрытую дверь?

[Anatoliy Lisjutin <SilverFox@rgantd.ru>]

[-- Attachment #1: Type: text/plain, Size: 448 bytes --]

В сообщении от 30 Ноябрь 2005 17:37 Anatoliy Lisjutin написал(a):
>  awsecure
Ошибка вышла , сорри, rwsecure
Вот такой заработал. В аттаче.
А в родном параметры которые были у sed я вообще не понял..
 А вообще эта задачка както по красивей не решается? В М2.4 для этого что 
нибудь есть?
Вопрос остается.  


-- 
System administrator RGANTD
Anatoliy Lisjutin
http://rgantd.ru http://rusarchives.ru http://victory.rusarchives.ru
SilverFox@rgantd.ru

[-- Attachment #2: rwsecure --]
[-- Type: text/plain, Size: 614 bytes --]

#
# rwsecure parses the /var/log/auth/all file for Invalid usernames or 
# Failed password.  If more than 3 invalid or failed attempts by one 
# IP, it will add that IP to your /etc/hosts.deny file.
#


file=`awk '/Invalid|Failed password/' /var/log/auth/all | sed s/.*from./""/ | sed s/port.*/""/| awk '{print $1}' | sort | uniq -c | sort -n | awk '{if ($1>3){print $2}else{}}'`

for i in $file
	do
		x=`grep $i /etc/hosts.deny | sed 's/.#.*//'`
		if [ "$x" ]
		then
			y=0
		else
			echo -en "ALL: "$i "\t# Added by rwsecure on "`date | awk '{print $2 " " $3 " " $4 " " $6}'`"\n" >> /etc/hosts.deny 
		fi

	done