Conseguí este comando en un tutorial de CentOs7 y permite generar una lista con el formato:
|intentos
|direccion ip
|usuario ingresado
|
Con el cual puedes conocer los intentos de conexión a tu servidor, la ip que trato de acceder y el usuario que trato de conectar.
El código es el siguiente:
zgrep -hi "Failed password for " /var/log/secure* | sed "s/invalid user //" | tr -s " " | awk '{print $11" "$9}' | sort | uniq -c | sort -rn | head -20
Mejor visibilidad:
zgrep -hi "Failed password for " /var/log/secure* |
sed "s/invalid user //" |
tr -s " " |
awk '{print $11" "$9}' |
sort |
uniq -c |
sort -rn |
head -20
Quisiera que alguien por favor pudiera explicarme su funcionamiento por etapas, he buscado algunos comandos pero no entiendo aun como funciona.