linux – 在登录时显示最近的登录失败

我有一个面向Web的Ubuntu Linux服务器.因此,我得到了相当数量的暴力SSH尝试(谁没有).我想在登录提示时显示最近N次失败的登录尝试.我已经找到了简单的脚本：

grep "Failed" /var/log/auth.log | tail -5

但我需要知道的是我在哪里放这行脚本？有什么地方可以说它与shell无关吗？

解决方法

您可以使用几个软件包来帮助进行暴力攻击.

> Denyhosts
> Fail2ban

要收集日志并向您发送报告,您可以使用logwatch.它还可以发送失败登录的摘要.

要回答原始问题,可以将脚本放在“/etc/profile.d/yourscript.sh”中,并在登录时执行.

您也可以考虑设置arno-iptables-firewall软件包.