ssh へのアタック

work unix FreeBSD memo

ちょっと今日のログを見てみる。



# grep Illegal /var/log/auth.log | cut -f10 -d" " | sort | uniq -c

 120 207.44.192.36

  67 210.22.154.207

  21 211.233.89.109

 438 211.61.138.13


# grep Failed /var/log/auth.log | cut -f11 -d" " | sort | uniq -c

  36 210.22.154.207

  64 211.233.89.109
実害は無いけどうざー。なにかで弾くかな。
参考メモ：
SSHピンポンダッシュを防ぎたい - ITmedia エンタープライズ
http://search.luky.org/linux-users.a/msg04927.html