La commande ne marchait juste pas chez moi, j'ai adapté un peu:
grep "authentication failure" *.log | awk 'BEGIN { FS="user=" } { print 3ドル }' | sort | uniq --count | sort --reverse --numeric-sort
Du coup je n'ai que "root" en résultat.
Après avec la rotation de log je n'ai que les résultats d'aujourd'hui là, sachant que les autres logs sont compressés et stockés ailleurs et que j'ai la flemme d'aller les chercher.
# Adaptation de la commande
Posté par Christie Poutrelle (site web personnel) . En réponse au journal Statistiques de tentatives de connexion SSH par des bots. Évalué à 1. Dernière modification le 07 mars 2021 à 18:22.
La commande ne marchait juste pas chez moi, j'ai adapté un peu:
grep "authentication failure" *.log | awk 'BEGIN { FS="user=" } { print 3ドル }' | sort | uniq --count | sort --reverse --numeric-sort
Du coup je n'ai que "root" en résultat.
Après avec la rotation de log je n'ai que les résultats d'aujourd'hui là, sachant que les autres logs sont compressés et stockés ailleurs et que j'ai la flemme d'aller les chercher.