最近发现服务器存在ssh 攻击,需要统计攻击者的ip和次数,统计命令如下
cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'