On peut faire un classement par pays des tentatives d'intrusion :
for ip in $(grep "Invalid user" /var/log/*.log|grep -o -e [0-9,.]*$ | sort -u);do geoiplookup $ip | awk -F ', ' '{if (2ドル) print 2ドル}';done | sort | uniq -c | sort -g
La commande peut sans doute être simplifiée, je vous laisse voir :)
Le résultat chez moi :
1 Belgium
1 Canada
1 Chile
1 Germany
1 Greece
1 Israel
1 Korea
1 Lao People's Democratic Republic
1 Peru
1 Singapore
1 Switzerland
1 Ukraine
2 Cameroon
2 France
2 Malaysia
2 Mexico
2 Pakistan
2 Spain
2 United Arab Emirates
3 Italy
3 Philippines
3 Sweden
3 United Kingdom
4 Bangladesh
5 Brazil
5 Russian Federation
5 Turkey
8 Indonesia
9 China
9 India
9 Thailand
20 United States
52 Vietnam
Pourquoi les vietnamiens, peuple charmant, m'en veulent à ce point, ça me laisse perplexe...
# Par pays
Posté par harlock974 . En réponse au journal Statistiques de tentatives de connexion SSH par des bots. Évalué à 6.
On peut faire un classement par pays des tentatives d'intrusion :
for ip in $(grep "Invalid user" /var/log/*.log|grep -o -e [0-9,.]*$ | sort -u);do geoiplookup $ip | awk -F ', ' '{if (2ドル) print 2ドル}';done | sort | uniq -c | sort -g
La commande peut sans doute être simplifiée, je vous laisse voir :)
Le résultat chez moi :
1 Belgium
1 Canada
1 Chile
1 Germany
1 Greece
1 Israel
1 Korea
1 Lao People's Democratic Republic
1 Peru
1 Singapore
1 Switzerland
1 Ukraine
2 Cameroon
2 France
2 Malaysia
2 Mexico
2 Pakistan
2 Spain
2 United Arab Emirates
3 Italy
3 Philippines
3 Sweden
3 United Kingdom
4 Bangladesh
5 Brazil
5 Russian Federation
5 Turkey
8 Indonesia
9 China
9 India
9 Thailand
20 United States
52 Vietnam
Pourquoi les vietnamiens, peuple charmant, m'en veulent à ce point, ça me laisse perplexe...