shell腳本結(jié)合iptables防端口掃描的實現(xiàn)方法

這篇文章主要講解了“shell腳本結(jié)合iptables防端口掃描的實現(xiàn)方法”，文中的講解內(nèi)容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“shell腳本結(jié)合iptables防端口掃描的實現(xiàn)方法”吧！

網(wǎng)上有現(xiàn)在的防端口工具，如psad、portsentry，但覺得配置有點麻煩，且服務(wù)器不想再裝一個額外的軟件。所以自己就寫了個shell腳本實現(xiàn)這個功能?；舅悸肥牵菏褂胕ptables的recent模塊記錄下在60秒鐘內(nèi)掃描超過10個端口的IP，并結(jié)合inotify-tools工具實時監(jiān)控iptables的日志，一旦iptables日志文件有寫入新的ip記錄，則使用iptables封鎖源ip，起到了防止端口掃描的功能。

1、iptables規(guī)則設(shè)置

新建腳本iptables.sh，執(zhí)行此腳本。

代碼如下:

IPT="/sbin/iptables"
$IPT --delete-chain
$IPT --flush

#Default Policy
$IPT -P INPUT DROP  
$IPT -P FORWARD DROP 
$IPT -P OUTPUT DROP

#INPUT Chain
$IPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
$IPT -A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
$IPT -A INPUT -p tcp --syn -m recent --name portscan --rcheck --seconds 60 --hitcount 10 -j LOG
$IPT -A INPUT -p tcp --syn -m recent --name portscan --set -j DROP
#OUTPUT Chain
$IPT -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
$IPT -A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT

#iptables save
service iptables save
service iptables restart

注意：17-18行的兩條規(guī)則務(wù)必在INPUT鏈的最下面，其它規(guī)則自己可以補充。

2、iptables日志位置更改

編輯/etc/syslog.conf，添加：

代碼如下:

kern.warning /var/log/iptables.log

重啟syslog

代碼如下:

/etc/init.d/syslog restart

3、防端口掃描shell腳本

首先安裝inotify:

代碼如下:

yum install inotify-tools

保存以下代碼為ban-portscan.sh

代碼如下:

btime=600 #封ip的時間
while true;do
    while inotifywait -q -q -e modify /var/log/iptables.log;do
        ip=`tail -1 /var/log/iptables.log | awk -F"[ =]" '{print $13}' | grep '\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}'`
        if test -z "`/sbin/iptables -nL | grep $ip`";then
            /sbin/iptables -I INPUT -s $ip -j DROP
            {
            sleep $btime && /sbin/iptables -D INPUT -s $ip -j DROP
            } &
        fi
    done
done

執(zhí)行命令開始啟用端口防掃描

代碼如下:

nohup ./ban-portscan.sh &

感謝各位的閱讀，以上就是“shell腳本結(jié)合iptables防端口掃描的實現(xiàn)方法”的內(nèi)容了，經(jīng)過本文的學習后，相信大家對shell腳本結(jié)合iptables防端口掃描的實現(xiàn)方法這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！