Listar intentos de login en SSH, ver listado de IPs de ataque, comandos Linux

Listado de las 25 IPs con más login correctos en SSH:

cat /var/log/secure* | grep Accepted | awk '{print $9 " " $11 }' | sort | uniq -c | sort -rn | head -25

Util para saber quien ha tenido acceso root al servidor mediante SSH.

Listado de las 25 IPs con más intentos de login a SSH:

cat /var/log/secure* | grep "Failed password" | awk '{print $9 " " $11 }' | sort | uniq -c | sort -rn | head -25

Util para detectar las IPs que más estan intentando acertar la contraseña root en SSH.

Twittear

Artículos relacionados:

1. Linux listar archivos grandes, comando para buscar ficheros de gran tamaño
2. Avestruz al ataque
3. Ataque de spam
4. Launchy: la competencia de GnomeDo, el QuickSilver de Linux, ventana de comandos rapidos que permite ejecutar aplicaciones
5. Introducción básica a Linux
6. Comandos de IRC, mIRC