grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more
2、centos查看嘗試登錄服務(wù)器的ip，一般用來查看攻擊ip來源：
cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'
然后將以上ip加入/etc/hosts.deny 文件，格式：all:114.115.116.117
公司簡介 | 參觀機(jī)房 | 合作伙伴 | 付款方式 | 舉報(bào)中心 | 網(wǎng)站地圖 | 友情鏈接 | 國際域名政策 | 聯(lián)系我們
Copyright © 2000-2025 廣東金萬邦科技投資有限公司(新一代數(shù)據(jù)中心)
ICP備案號:粵B2-20030206
粵公網(wǎng)安備:44010402001679號
域名注冊服務(wù)機(jī)構(gòu)許可證書-粵D3.1-20240007
查詢域名注冊批復(fù)公示
o
