Openwrt 自身没有对抗ssh破解的工具,为了使我们暴露在互联网的路由器更加安全,基于iptables编写了一个小脚本, 脚本通过crontab定时执行.
Openwrt does not have its own tools to combat SSH cracking. To make our Internet-exposed routers more secure, a small script based on iptables is written. The script is executed by crontab timing.
脚本的功能是读取 logread 中的失败日志,对于失败次数超过5次的同一个IP,在Iptables 中增加一条封锁规则,并记录日志到 /tmp/DenyPwdHack.log
操作步骤如下:
下载文件DenyPwdHack.sh , 以root登录，放在 /root/ 目录下, 然后执行 chmod u+x /root/DenyPwdHack.sh 在Openwrt增加以下 crontab 内容:
执行命令: crontab -e
然后贴入以下内容:
每3 小时执行一次脚本例子： 0 */3 * * * /root/DenyPwdHack.sh
每15分钟执行一次脚本例子： */15 * * * * /root/DenyPwdHack.sh
脚本中的参数：
#检测到ssh或者luci攻击后封禁的端口 Deny_Port=22,443
#日志的绝对路径，因为 /tmp文件系统从内存中开辟的，写到该文件系统速度快，对芯片也安全 LOG_DEST=/tmp/DenyPwdHack.log
#白名单IP可以用"|"号隔开,支持grep的正则表达式 exclude_ip="192.168.|127.0.0.1"
#登录失败多少次后封锁IP Failed_times=10
#黑名单过期时间,单位小时,3个月2160小时 BlackList_exp=2160