Debian Linux SSH root 统计登录失败的来源 IP 地址列表
作者: reistlin
来源: http://www.reistlin.com/blog/194
更新时间: 2010.04
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
Debian SSH “Failed password for root” List source IP
方法：
1，索引 Debian [/var/log/auth.log] 日志文件
2，查询 "Failed password for root" 关键字
3，awk 获取 IP 字段，计算/统计 IP 次数，降序排列
grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | grep -v ";"
举例：
友情提示：
1，配置 /etc/ssh/sshd_config 文件：PermitRootLogin no
2，配置 /etc/ssh/sshd_config 文件 SSH 服务端口 != 22
reistlin@reistlin:~$ sudo grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | grep -v ";"
1365 173.192.186.155
202 65.75.128.151
160 168.243.14.19
139 143.248.222.228
85 219.141.189.213
62 157.86.173.251
53 88.191.63.71
23 219.239.98.225
16 62.199.231.203
14 202.201.241.132
14 125.89.79.74
13 208.73.3.6
11 115.248.24.130
7 61.136.121.122
7 124.42.61.66
4 68.233.230.148
4 61.180.240.17
1 184.105.195.52
