Linux - Alguien que me pueda ayudar (script Linux)

hola, alguien me podria ayudar a hacer este script, ando un poco perdido, necesito una base con lo que empezar y realizar este script, es urgente y lo agradeceria mucho. Gracias.

script:

primera parte--> script que consulte accesos no autorizados al sistema (fallos de autenticación continuos en /var/log/auth.log)

segunda parte--> bloquee la dirección IP del que provienen los fallos continuos

Hola Almorace, una manera de saber las conexiones fallidas es con:


Para bloquear una dirección IP:
http://www.lawebdelprogramador.com/foros/Linux/1545299-solucionado-bloquear-y-desbloquear-ip-con-iptables.html

gracias, pero habría alguna manera de hacer esto en un script, que al ejecutarlo se realizara el proceso de consultar los fallos y bloquear la ip?

es lo unico que he conseguido, no tiene sentido jaja