|
登录后查才能浏览下载更多咨询,有问题联系QQ:3283999
您需要 登录 才可以下载或查看,没有账号?入住遨海湾
×
今天查看了一下服务器,发现/var/log/btmp日志文件比较大,搜索一下,此文件是记录错误登录的日志,就是说有很多人试图使用密码字典登录ssh服务,此日志需要使用lastb程序打开。: w" w5 i! Q% w$ N, R
通过此文件发现有几个ip总是试图登录,可以使用防火墙把它屏蔽掉。
. A6 o' {2 v4 z& _6 |命令如下:0 E" y: D# U* Q( u+ _2 i4 [
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP5 u& n* j* n: a" b
查看恶意ip试图登录次数:. B( C8 o9 s# d* w8 o! v
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n# f- y& n* i1 c; [
删除这个日志:
6 `; ]+ o- K3 o, z& u1 A' E0 Yrm -rf /var/log/btmp- l& b+ u$ K. u' R! ?7 {+ I
touch /var/log/btmp |
|