1.查看当天远程连接失败的 ip 以及 失败次数 (也就是可以看到当天有多少人在暴力破解你的vps)
cat /var/log/secure|awk ‘/Failed/{print $(NF-3)}‘|sort|uniq -c|awk ‘{print $2"="$1;}‘
2.统计正在连接的网络连接量
netstat -an | grep ESTABLISHED | wc -l
3.查看远程登录过的ip
last 查看之前登录过的ip
w 查看当前正在连接的ip
时间: 2024-10-07 02:17:24