最近发现服务器存在ssh 攻击，需要统计攻击者的ip和次数，统计命令如下
cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'
royfans 2021-01-07 09:57 原文
最近发现服务器存在ssh 攻击，需要统计攻击者的ip和次数，统计命令如下
cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'