ufw拒绝一直登陆失败的ip

jiakai

# 切换到日志目录，并查看认证日志中包含"Failed password"的行，提取每行倒数第三个字段（即IP地址），去重并排序，然后统计每个IP出现的次数，生成ufw拒绝规则，并执行生成的防火墙规则
cd /var/log && cat auth.log | grep "Failed password" | awk '{print $(NF-3)}' | uniq | sort | uniq -c | awk '{print "ufw deny from " $2}' | sh