SSHログインに失敗したIPと回数を表示する

alkoshikawa 113views 更新:2015年3月25日

SSHを立ち上げてFWで制限を入れないと次から次へとアクセスがきます。
どんなIPからアクセスがくるのか以下のコマンドでログインに失敗したIPのランキングを見ることができます。

cat /var/log/secure* | grep "Failed" | awk -F ' from ' '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -b -n -r

ログインに成功したランキングはこちら

cat /var/log/secure* | grep "Accepted" | awk -F ' from ' '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -b -n -r

ログイン / 新規登録してコメントする

このソースコードをストックして後で利用したり、作業に利用したソースコードをまとめることができます。

こちらもお役に立つかもしれません