OpenWRT固件拒绝SSH/Luci密码破解攻击脚本 OpenWRT被SSH攻击怎么办？
事情要从路由器本远程使用穷举法破解密码说起《Bad password attempt for 'root' from路由器被远程SSH攻击解决方法》
Openwrt自身没有对抗SSH破解的工具,为了使我们暴露在互联网的路由器更加安全,
基于iptables编写了一个小脚本, 脚本通过crontab定时执行.
脚本的功能是读取 logread 中 ssh(22端口) 和 luci (443端口) 的失败日志,对于失败次数超过10次的同一个IP,
在Iptables 中增加一条封锁规则,并记录日志到 /tmp/DenyPwdHack.log .
操作步骤如下:
下载文件DenyPwdHack.sh , 以root登录，放在 /root/ 目录下,
然后执行 chmod u+x /root/DenyPwdHack.sh
在Openwrt增加以下 crontab 内容:
执行命令: crontab -e
然后贴入以下内容: 0 */3 * * * /root/DenyPwdHack.sh
每三个小时执行一次脚本
脚本地址: github.com/xwsnet/deny-ssh-password-attack
脚本中的参数：
SSH_PORT=22 ##是SSH的端口，请根据自己的实际情况填写，一般是22端口
Luci_Port=443 ##是Luci的登录端口，请根据自己的实际情况填写，一般是80端口，如果采用https，一般是443端口
LOG_DEST=/tmp/DenyPwdHack.log ##日志的绝对路径，因为 /tmp文件系统从内存中开辟的，写到该文件系统速度快，对芯片也安全
LOG_KEY_WORD="auth\.info\s+sshd.*Failed password for|luci:\s+failed\s+login" ## 日志关键字,每个关键字可以用"|"号隔开,支持grep的正则表达式
exclude_ip="192.168.|127.0.0.1" ## 白名单IP可以用"|"号隔开,支持grep的正则表达式## 失败次数
Failed_times=10 ##登录失败封锁IP的阈值
注：OpenWrt 18.06.1 之前的版本Luci登录密码错误不记录日志，脚本无法检测Luci的登录失败次数，只能检测SSH；
OpenWrt 18.06.1 之后的版本SSH和Luci都可以检测。
点击链接加入群聊三群：751529538
点击链接加入群聊二群：376877156
点击链接加入群聊【路由器交流群：622891808已满】
本站附件分享，如果附件失效，可以去找找看
饿了么红包
