查询Linux服务器被暴力破解登录的次数的详细IP信息

最近登上自己的服务器发现又有不怀好心的人在尝试暴力破解

 

 从上面可以看到，从最后一次登录成功之前有395次登录失败的记录

而且最后一次登录失败的IP是188.166.240.30

查了一下这个是新加坡的IP

 

 就挺离谱；还好我的密码设置的是强密码

不够也准备换SSH端口和登录方式了

顺便也查了一下暴力破解的IP

grep "Failed password for invalid user" /var/log/secure | awk '{print $13}' | sort | uniq -c | sort -nr | more

这行命令可以列出登录失败的IP

 

 

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               

posted @   我吃大西瓜  阅读(1035)  评论(0)  编辑  收藏  举报
相关博文：
·  解决谷歌翻译不能使用的问题
·  网易云解锁灰色歌曲
·  查看用户登录成功的IP及次数&&查看尝试暴力破解用户名的IP及次数
·  linux防止暴力破解
·  SSH暴力破解排查与防御
阅读排行：
· 25岁的心里话
· 闲置电脑爆改个人服务器（超详细） #公网映射 #Vmware虚拟网络编辑器
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· 零经验选手，Compose 一天开发一款小游戏！
· 一起来玩mcp_server_sqlite，让AI帮你做增删改查！！
点击右上角即可分享
微信分享提示