硬块
这是一个命令行工具，用于阻止进行SSH暴力破解尝试的IP地址。 它使用auth.log查找SSH登录尝试，并通过抓取获取IP地理位置信息，并使用良好的iptables阻止IP地址。 通常，我需要查看Geoip信息来确定是否应阻止IP地址。 如果您想要更自动化和更成熟的产品，请查看 。 如果您想对要阻止的主机（例如蜜罐或敏感的公共服务器）做出艰难的决定，则此工具很有用。
白名单
可以包括一个whilelist文件，以使粗制滥造忽略某些主机。
IP应该在单独的行中列出，如下所示：
# home
1.2.3.4
# work
5.6.7.8
用法
$ ./block-a-brute.py --help
usage: block-a-brute.py [-h] [-w WHITELIST] [-l LOG] [-y]
block-a-brute - block SSH bruteforc
