linux服务器查看攻击ip来源

admin 2016年01月05日 Linux学习 986次阅读　查看评论

　　linux服务器查看攻击ip来源

ubuntu和debian查看尝试登录服务器的ip，一般用来查看攻击ip来源：

　　grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

centos查看尝试登录服务器的ip，一般用来查看攻击ip来源：

　　cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'