香港特惠服务器
三网CN2带宽，提供30M至100M大带宽，保障CN2/CMIN2/CU/PCCW四大运营商线路稳定接入
如何查看尝试登录Linux服务器的源IP
发布时间：2021-01-04 15:52
阅读量：973
ubuntu查看尝试登录服务器的ip，一般用来查看攻击ip来源：
grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more
centos查看尝试登录服务器的ip，一般用来查看攻击ip来源：
cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'
然后将以上ip加入/etc/hosts.deny 文件，格式：all:114.115.116.117
