linux 查看服务器登录失败的ip和次数

最近发现服务器存在ssh 攻击,需要统计攻击者的ip和次数,统计命令如下

cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'

  

posted @ 2021-01-07 09:57  RoyFans  阅读(2700)  评论(0编辑  收藏  举报