新闻公告

新闻公告 > 帮助信息 > 检查哪些尝试入侵服务器的ip命令

检查哪些尝试入侵服务器的ip命令

发布时间:2022-08-07 15:15

ubuntu查看尝试登录服务器的ip，一般用来查看攻击ip来源：

grep "Failed password for root" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more

 

centos查看尝试登录服务器的ip，一般用来查看攻击ip来源：

cat /var/log/secure | awk '/Failed/{print $(NF-3)}'| sort| uniq -c| awk '{print $2"="$1;}'

然后将以上ip加入/etc/hosts.deny 文件，格式：all:127.0.0.1

上一篇： 网站部署SSL证书无效是怎么回事？

下一篇： 什么是SYN cookie攻击