最近发现服务器存在ssh 攻击,需要统计攻击者的ip和次数,统计命令如下

最近发现服务器存在ssh 攻击,需要统计攻击者的ip和次数,统计命令如下

 cat /var/log/secure awk '/Failed/{print $(NF-3)}' sort uniq -c | awk '{print $2" = "$1;}'

 

posted @ 2021-12-08 10:37  云飞飏  阅读(87)  评论(0)    收藏  举报