云主机Centos查看登陆失败的IP地址及次数统计
时间:2024/5/4 22:09:09 来源:米安网络 作者:云主机配置专家 点击:18次
CentOS 7.6系统下执行以下命令，查看尝试登陆机器失败的IP地址和次数记录。
cat /var/log/secure | awk '/Failed password/{print $(NF-3)}' | sort | uniq -c | awk '{printf "IP: %-20sCount: %s\n",$2,$1}'
访问次数较多的IP，可能存在SSH爆破攻击行为。
版权保护: 本文「云主机Centos查看登陆失败的IP地址及次数统计」由 云主机配置专家 原创，转载请保留链接: https://www.miandns.com/docs/system/275.html
