查看登录失败的IP以及用户名

cat login_filed.sh

!/bin/bash

echo "本机失败连接共cat /var/log/secure|grep -E "Failed password|Invalid user"|wc -l次"
echo "root失败连接前五"
cat /var/log/secure|grep 'Failed password for root from'|awk -F" " '{print $11}'|sort -n|uniq -c|sort -nr|awk -F" " '{print "异常IP "2,""1" 次"}'|head -n5
echo "非正确用户前五"
cat /var/log/secure|grep "Invalid user"|awk -F" " '{print $8}'|sort -n|uniq -c|sort -nr|awk -F" " '{print "非正确用户 "2,"SSH"1" 次"}'|head -n5

posted @   还得多长时间·  阅读(26)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· DeepSeek 开源周回顾「GitHub 热点速览」
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了
//雪花飘落效果
点击右上角即可分享
微信分享提示