< 返回

检查那些尝试入侵服务器的IP命令

2022-08-18 16:09 作者:136739373 阅读量:313

ubuntu查看尝试登录服务器的ip,一般用来查看攻击ip来源:

  1. grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -| sort -nr | more

centos查看尝试登录服务器的ip,一般用来查看攻击ip来源:

  1. cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'

然后将以上ip加入/etc/hosts.deny 文件,格式:all:114.115.116.117

联系我们
返回顶部