Bloqueando IPs listados no Logwatch

gerando relatório do dia

logwatch -range=Today -service=http -filename - > /tmp/logwatch

extraindo ip da lista do Logwatch

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' /tmp/logwatch | sort | uniq > crackers.txt

criando regra no iptables para bloquear os IPs

sed 's/.*/iptables -A INPUT -s & -j DROP/' crackers.txt > firewall.sh

rodando o script gerado

bash firewall.sh

salvando ajuste no iptables para iniciar no boot

Baseado em

• http://sourceforge.net/p/logwatch/discussion/1115929/thread/bb370c5d/
• http://www.blog.paranoidpenguin.net/2015/09/how-to-add-failed-logins-from-logwatch-as-firewall-rules-using-iptables/