今天查看了一下服务器，发现/var/log/btmp日志文件比较大（38M /var/log/btmp），搜索一下，此文件是记录错误登录的日志，就是说有很多人试图使用密码字典登录ssh服务，此日志需要使用lastb程序打开。
通过此文件发现有几个ip总是试图登录，可以使用防火墙把它屏蔽掉。
命令如下：
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP
查看恶意ip试图登录次数：
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n
删除这个日志：
rm -rf /var/log/btmp
touch /var/log/btmp
来自：http://blog.chinaunix.net/uid-20329764-id-5016539.html
通过此文件发现有几个ip总是试图登录，可以使用防火墙把它屏蔽掉。
命令如下：
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP
查看恶意ip试图登录次数：
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n
删除这个日志：
rm -rf /var/log/btmp
touch /var/log/btmp
来自：http://blog.chinaunix.net/uid-20329764-id-5016539.html
作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：http://jackxiang.com/post/8907/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！
[相当有用]tcpdump 通过ip看端口之Linux下用tcpdump
[实践OK]tcp/ip三次握手实践学习，自己截三次握手抓包图。评论列表
