Как спарсить файл в bash и сгенерировать список IP?

Question

[chifth]

Люди, помогите.
Хочу сделать себе фильтрацию брутфорсеров на OpenWRT.
Что имеется:
- есть правило, которое отлавливает слишком активные IP и помещает их в таблицу iptables : /proc/net/xt_recent/bruters
- таблица имеет вид :

cat /proc/net/xt_recent/bruters
src=185.164.72.162 ttl: 246 last_seen: 61021963 oldest_pkt: 1 61021963
src=61.184.189.52 ttl: 240 last_seen: 61249181 oldest_pkt: 1 61249181
src=92.118.160.61 ttl: 244 last_seen: 61342224 oldest_pkt: 1 61342224
src=80.211.46.104 ttl: 246 last_seen: 61262803 oldest_pkt: 1 61262803
src=61.190.70.130 ttl: 109 last_seen: 61111780 oldest_pkt: 1 61111780
src=94.153.228.18 ttl: 125 last_seen: 61111633 oldest_pkt: 1 61111633
src=93.89.190.250 ttl: 119 last_seen: 61130407 oldest_pkt: 1 61130407
src=46.211.71.104 ttl: 124 last_seen: 61042906 oldest_pkt: 1 61042906
src=185.200.118.42 ttl: 243 last_seen: 61114713 oldest_pkt: 1 61114713
src=194.5.207.105 ttl: 246 last_seen: 61375038 oldest_pkt: 1 61375038
src=49.88.112.109 ttl: 239 last_seen: 61056683 oldest_pkt: 1 61056683
src=94.153.66.55 ttl: 124 last_seen: 60887417 oldest_pkt: 1 60887417

Нужно:
- скрипт, который будет парсить /proc/net/xt_recent/bruters и писать результат в /etc/bruteiplist в виде:

173.245.48.0
103.21.244.0
103.22.200.0
103.31.4.0

- как-то заставить этот скрипт отрабатывать раз в сутки (например) средствами cron

Заранее спасибо. Надеюсь на вашу помощь.
Результатами обязательно поделюсь :)

Answer 1

[xotkot]

awk -F'[=, ]' '{print $2}' /proc/net/xt_recent/bruters > /etc/bruteiplist

Comments

[chifth]

подскажите как его запихнуть в cron?

[chifth]

И ещё, такой вопрос, как сделать чтобы в список дописывались только те адреса, которых ещё нет?

[xotkot]

chifth,
дополню, если нужно обнулять в конце последнее чило:

awk -F'[.,=, ]' '{print $2"."$3"."$4".0"}' /proc/net/xt_recent/bruters > /etc/bruteiplist

подскажите как его запихнуть в cron?

глянте тут

[chifth]

xolst9, ещё бы сделать чтоб файл не перезаписывался а дополнялся новыми IP
если можете :)

[xotkot]

chifth,

И ещё, такой вопрос, как сделать чтобы в список дописывались только те адреса, которых ещё нет?

дополняем(>>) файл с адресами:

awk -F'[.,=, ]' '{print $2"."$3"."$4".0"}' /proc/net/xt_recent/bruters >> /etc/bruteiplist

далее, сортируем и уникализируем строки в файле
sort -nu -o /etc/bruteiplist /etc/bruteiplist

[chifth]

xolst9, результат выводит.
Как его послать обратно в файл?

[chifth]

chifth, сам разобрался.
Почему-то не пашет, если писать через -о или если файл с таким же именем.
Придумал костыль: echo "$(sort -nu /etc/portscan)" > /etc/portscan

[xotkot]

chifth,
возможно на разных версиях по разному работает, хз
и еще правка, используй вместо -nu просто -u

Answer 2

[Сергей П]

- как-то заставить этот скрипт отрабатывать раз в сутки (например) средствами cron

sudo crontab -e
И добавьте туда @daily ивоттутстрокуизсоседнегорешения

Comments

[chifth]

а чтоб раз в 90 минут?

[Сергей П]

Ну можно поиграться с онлайн конструкторами кроновских расписаний типа этого, или погуглить вот, к примеру.
Но я бы, раз уж вам приспичило именно раз в 90 минут, сделать две записи в кронтабе, обе с интервалом в три часа и со сдвигом в полтора на старте.