|
登录后查才能浏览下载更多咨询,有问题联系QQ:3283999
您需要 登录 才可以下载或查看,没有账号?入住遨海湾
×
今天查看了一下服务器,发现/var/log/btmp日志文件比较大,搜索一下,此文件是记录错误登录的日志,就是说有很多人试图使用密码字典登录ssh服务,此日志需要使用lastb程序打开。1 |/ L6 |8 X6 R% i; k5 {( y
通过此文件发现有几个ip总是试图登录,可以使用防火墙把它屏蔽掉。" | l6 m7 I/ u
命令如下:
6 g3 \, m1 o3 z: O- `6 L9 B7 Fiptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP" Z8 G% [2 O4 u
查看恶意ip试图登录次数:
8 L) \: Q& J- D2 ilastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n
' ]$ v: h' P. z0 J& l5 {/ [* L删除这个日志:
/ x! T7 F% U' j5 ^. Q; M2 V# crm -rf /var/log/btmp, l2 U/ |4 Y$ ^; m6 j
touch /var/log/btmp |
|