*** 过时请参考 4楼 *** 一台Linux 服务器(不能用iptables )每天都有ssh 暴力连接,统计下最多竟然达到5650次1 secure 日志/bin/awk '/Failed/{print $(NF-3)}' /var/log/secur...
全文
回复(3) 2013-02-20 08:47 来自版块 - Linux Shell
表情
dongnan详见 https://github.com/eastNan/defend_ssh(2018-09-04 11:37)
dongnan环境 #下面的awk 代码导致记录重复的IPawk '/Failed/ { ++S[$(NF-3)]} END {for (a in S) print a,S[a]}' /var/log/secure27.254.67.185 1 222.186.42.4...(2013-04-18 18:00)
dongnan#update 20130418 按天判断(每天每ip 错误次数超过规定次数,则加入hosts.deny) #update 20150107 匹配 Invalid user #crontab* * * * * /root/sh/defend_ssh.sh > /ro...(2013-04-18 18:00)

返回顶部