工作中用到的两个安全日志脚本

      1 公司服务器每天关于SSH攻击的报警很烦人，于是就在抚琴煮酒大哥实例的基础上改编成以下脚本，略有不同：
      #!/bin/bash
      #Prevent SSH attack

      SLEEPTIME=30
      lastb -n 500| grep -v "^$" | grep -v "btmp" | awk '{print $3}' | sort | uniq -c  | grep -v "公司IP" |sort -nr > attack.log
      while true 
      do
      while read line 
      do 
      IP=`echo $line | awk '{print $2}' `
      TIME=`echo $line | awk '{print $1}' `
      if [ "$TIME" -gt 10 ];then
      grep "$IP" deny.log &> /dev/null
      if [ "$?" -ne "0" ]; then
      echo "sshd: $IP" >> /etc/hosts.deny
      fi
      fi  
      done < attack.log
      /bin/sleep $SLEEPTIME
      done 
      2  线上服务因为开发的问题有些进程会莫名的死掉，需要对这些“弱势群体”不断地进行监控，如果死掉，就立即重启，于是写了以下脚本来实现(以httpd进程为例)：

      #/bin/bash
      SLEEPTIME=30
      while true
      do
      id=`ps aux | grep httpd | grep -v "grep" | wc -l`
      if [ $id -lt 1 ];  then
      echo "---`date +"%F %H:%M:%S"`-----httpd restart." >> /u/scripts/httpd_monitor.log
      /etc/init.d/httpd start
      fi
      sleep $SLEEPTIME
      done 

      PS：以上脚本均需要使用nohup放在后台执行，或者使用计划任务也可以！