Linux下/var/log/btmp文件

2018/11 15 23:11
分类: LINUX

2015-05-08 14:30:27

今天查看了一下服务器,发现/var/log/btmp日志文件比较大,搜索一下,此文件是记录错误登录的日志,就是说有很多人试图使用密码字典登录ssh服务,此日志需要使用lastb程序打开。

通过此文件发现有几个ip总是试图登录,可以使用防火墙把它屏蔽掉。

命令如下:
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP

查看恶意ip试图登录次数:
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n

删除这个日志:
rm -rf /var/log/btmp
touch /var/log/btmp

--转载请注明: http://91o.cc/linux%e4%b8%8b-var-log-btmp%e6%96%87%e4%bb%b6/

作者 - 分类 未分类

发表回复

(必填)