本项目只支持 Python3.6+ 版本
因为之前买的一个 Vultr VPS 一直遭到 SSH 暴力破解,也是够烦人。你们尽管猜,猜出来算我输!
于是一个想法在我脑海中展开,统计 /var/log/auth.log
下日志,找出那些个无聊的 ip ,可视化统计出具体的地理位置。反正那些日志闲着也是闲着。
功能单一,仅仅是为了展示,有时间再添加骚想法。
检出源码:
git clone [email protected]:Xarrow/py-attack-map.git
安装依赖
pipenv install
或者
pip install -r requirements.txt
可选择项
$ python py_attack_map.py -h
usage: Py Attack Map [-h] [-p PORT] [-f FILE] [-d DEBUG] [-v]
Py Attack Map Author: Helixcs
optional arguments:
-h, --help show this help message and exit
-p PORT, --port PORT port (default: 6789)
-f FILE, --file FILE auth log file path (default: sample_auth.log)
-d DEBUG, --debug DEBUG
is debug (default: False)
-v, --version show program's version number and exit
运行
python py_attack_map.py -f /var/log/auth.log
gunicorn -w [worker count] -b [bind port] 'py_attack_map:gunicornApp([file="auth log path(default '/var/log/auth.log')"])'
例如:
auth.log 日志位于 /var/log/auth.log , gunicorn 绑定 6789端口;
gunicorn -b 0.0.0.0:6789 'py_attack_map:gunicornApp(file="/var/log/auth.log")'
auth.log 日志位于 /var/log/auth.log , gunicorn 绑定 6789端口 ,使用 4 个进程;
gunicorn -w 4 -b 0.0.0.0:6789 'py_attack_map:gunicornApp(file="/var/log/auth.log")'
auth.log 日志位于 /var/log/auth.log , gunicorn 绑定 6789端口,使用 4 个进程,后台运行;
gunicorn -b 0.0.0.0:6789 -w 4 --daemon 'py_attack_map:gunicornApp(file="/var/log/auth.log")'
详细 gunicorn 配置参考: https://docs.gunicorn.org/en/stable/settings.html
浏览器访问 https://127.0.0.1:6789/attack_map_view
,默认6789
端口;
在线demo : https://45.76.76.243:6789/attack_map_view
-
MapBox
地图实现。 因为 Google Map API 现在收费。 -
GeoIp2
IP 地址精简数据库。 -
通过 Linux 命令统计
auth.log
日志, 实现比较丑陋。