ubuntu查看嘗試登錄服務(wù)器的ip,一般用來查看攻擊ip來源:
grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more
centos查看嘗試登錄服務(wù)器的ip,一般用來查看攻擊ip來源:
cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'
然后將以上ip加入/etc/hosts.deny 文件,格式:all:114.115.116.117
今天已有1593位獲取了等保預(yù)算
產(chǎn)品含:
長河 Web應(yīng)用防火墻(WAF) 堡壘機(jī) 主機(jī)安全 SSL證書
詳情咨詢等保專家
聯(lián)系人:潘成豪
13055239889