LINUX btmp 记录错误登陆日志 |
发表者:admin分类:Devops2015-10-07 10:45:44 阅读[2087] |
LINUX btmp 记录错误登陆日志
今天查看了一下服务器,发现/var/log/btmp日志文件比较大,搜索一下,此文件是记录错误登录的日志,
就是说有很多人试图使用密码字典登录ssh服务,此日志需要使用lastb程序打开
通过此文件发现有几个ip总是试图登录,可以使用防火墙把它屏蔽掉
命令如下:
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP
查看恶意ip试图登录次数:
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n
删除这个日志:
rm -rf /var/log/btmp
touch /var/log/btmp
转载请标明出处【LINUX btmp 记录错误登陆日志】。
《www.micoder.cc》
虚拟化云计算,系统运维,安全技术服务.
Tags: | [阅读全文...] |
最新评论