hola, soy nuevo, necesito hacer un script y estoy algo perdido, me podriais ayudar? gracias

script:
primera parte--> script que consulte accesos no autorizados al sistema (fallos de autenticación continuos en /var/log/auth.log)

segunda parte--> bloquee la dirección IP del que provienen los fallos continuos

lo siento si se ha entendido asi, pero es un guiarme un poco, ya que he echo muy poco script y alcanzo a comprender como empezaria esto. Quiere decir con una condicional? que si se repite el fallo bloquee ip o un bucle que no pare de comprobar hasta ver el fallo y bloquear, comprendo la tarea pero nose como explanar en el script, por eso lo de la ayuda, pero bueno...si no quereis os comprendo, gracias de todas forma

PD: no es tarea, lo necesito porque lo tengo en mi pc y necesito bloquearla, y me gustaria que fuese con script para tenerlo siempre y en caso de otros pc solo ejecutarlo

no es problema de eso, esta bien el sistema, pero tengo que hacer un script para que los fallo de autenticacion de otros pc al mio mediante ssh, y que ese fallo de autenticacion esta recogido en auth.log, entonce el script consulta este archivo y bloquea la ip que esta dando tal fallo

Hola almorace, si lo que tienes que hacer es restringir ciertas conexiones por ssh, podés denegarla identificando su ip y declarandola en el archivo /etc/hosts.deny.  en tu script tendrías una línea similar a esta:

IpABloquear >> hosts.deny.

saludos