Re: Script para bloquear IPs

[Raul <raul@c3-po.info>]

Diego Quintana Cruz wrote:

> Hola a todos,
> Necesito hacer un script que vaya mirando el /var/log/auth.log e ir
> viendo las IPs que continuamente quieren ingresar sin exito y luego
> bloquearlas. Sin embargo, cuando hago un grep, me sale toda la linea,
> y no puedo coger solo el IP
>
> Por ejemplo si veo muchas peticiones como esta:
> Dec 16 11:30:22 gst sshd[2582]: Illegal user rpc from ::ffff:202.99.27.90
> Debo bloquear al IP 202.99.27.90.
>
> Muchos intentos como este generan un monton de ancho de banda que no
> quiero desperdiciar. Alguna idea de por donde empezar?
>
> Saludos,
> Diego Quintana a.k.a. RouterMaN
> Estudiante Ing de las Telecomunicaciones
> PUCP
> Linux Registered User #382615 - http://counter.li.org/
> http://routerman.blogsome.com
> http://planeta.debianperu.org
>
>
>  
gawk podria utilizarse para esto, digamos que algo  asi despues del grep:

                         | awk  -F:  {'print $7'}

fijate que hay in "pipe" al principio