[程式設計]Golang分析ssh紀錄，並使用ufw自動封鎖嘗試登入的入侵者

這支程式自動分析SSH Auth紀錄檔，把分析出來嘗試登入失敗的IP寫成一個LIST，然後封鎖起來。現在SSH通常都用key登入，不會真的使用帳號密碼登入，這些IP通常來者不善，封鎖有好無壞。

分析程式語言 Golang

預設分析目錄 /var/log/auth.log

程式存放目錄 /script/ufw

紀錄存放目錄 /script/ufw/history

如果需要修改這兩個目錄，需要自行修改程式及腳本，本篇文就不細講了。另外，我的程式分析完log檔會自動清空內容，如果有需要保留請自行斟酌修改。

使用教學↓

#關閉防火牆
$ sudo ufw disable

#預設封鎖
$ sudo ufw default deny

#開啟想開的Port
$ sudo ufw allow 22
$ sudo ufw allow 80
$ sudo ufw allow 443

#開啟防火牆紀錄
$ sudo ufw logging on

#開啟防火牆
$ sudo ufw enable

#安裝Golang
$ apt install golang

#建立目錄
$ mkdir /script
$ mkdir /script/ufw
$ mkdir /script/ufw/history

#到目錄
$ cd /script/ufw

#下載程式碼+腳本
$ wget https://cumi.co/downloads/ufw.go
$ wget https://cumi.co/downloads/ufw_run.sh

#編譯程式
$ go build

#修改權限
$ chmod -c 777 ufw_run.sh
$ chmod -c 777 ufw

#加入排程(每分鐘執行一次)
$ crontab -e
* * * * * sudo /script/ufw/ufw_run.sh

#目前UFW的規則
$ sudo ufw status numbered