Fail2ban 로그 침입시도 아이피 확인

Jmnote bot (토론 | 기여)님의 2020년 9월 16일 (수) 00:16 판 (봇: 로그을(를) 로깅(으)로 분류 대체함)
(차이) ← 이전 판 | 최신판 (차이) | 다음 판 → (차이)
fail2ban 로그 확인
/var/log/fail2ban.log

1 침입시도 아이피 확인[ | ]

명령어
cat /var/log/fail2ban.log* | grep "] Ban" | awk '{print $NF}' | sort | uniq -c | sort -n
실행예시
[root@zetawiki ~]# cat /var/log/fail2ban.log* | grep "] Ban" | awk '{print $NF}' | sort | uniq -c | sort -n
... (생략)
      5 210.211.100.172
      7 122.226.111.155
      7 202.190.184.37
     12 190.24.10.11
     63 50.56.97.198
→ 50.56.97.198 라는 아이피에서 63번이나 시도한 바 있다.

2 같이 보기[ | ]

문서 댓글 ({{ doc_comments.length }})
{{ comment.name }} {{ comment.created | snstime }}