Linux 中一些实用的命令和 shell 脚本

1.查看当天远程连接失败的 ip 以及 失败次数 (也就是可以看到当天有多少人在暴力破解你的vps)

      cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}'

 

2.统计正在连接的网络连接量

     netstat -an | grep ESTABLISHED | wc -l

 

3.查看远程登录过的ip

     last 查看之前登录过的ip

     w   查看当前正在连接的ip