ブルートフォース攻撃を防ぐためのシェルスクリプト設定

1月4日 16:29:01 centos7 sshd[1718]: 192.168.120.1 ポート 2171 ssh2 からの root のパスワードに失敗しました
1月4日 16:29:02 centos7 sshd[1718]: pam_succeed_if(sshd:auth): 要件「uid >= 1000」はユーザー「root」によって満たされていません
1月4日 16:29:04 centos7 sshd[1718]: 192.168.120.1 ポート 2171 ssh2 からの root のパスワードに失敗しました
1月4日 16:29:06 centos7 sshd[1718]: エラー: 192.168.120.1 ポート 2171:0 から切断を受信しました: [preauth]
1月4日 16:45:53 centos7 sshd[1758]: 192.168.120.134 ポート 40026 ssh2 からの root のパスワードに失敗しました

#!bin/bash
#違法なIPアドレスを傍受する
月=$(LANG=C 日付 +"%b")
day=$(LANG=C 日付 +"%e")
now=$(LANG=C 日付 +"%T")
ten=$(LANG=C date -d "10分前" +"%T")

cat /var/log/secure |awk '$1=="'$month'" && $2=='"$day"' && $3>="'$ten'" && $3<="'$now'" { print}' |grep '失敗'|awk -F'from' '{ print $2}' |awk '{ print $1}'|sort |uniq -c > baduser.txt

#計算回数
times=`awk '{ print $1 }' baduser.txt`

#禁止された IP アドレス
シーケンス=1
i を $times で
する
   ip=`sed -n ''$seq'p' baduser.txt |awk '{ print $2}'`
   [ $i -ge 3 ]の場合
   それから
   ファイアウォール-cmd --add-rich-rule='ルール ファミリ=ipv4 送信元アドレス='$ip' ポート ポート=22 プロトコル=tcp 拒否' --timeout=6h
   フィ
seq=`式 $seq + 1`
終わり

# crontab -e
*/60 * * * * sh /root/test.sh