黑马王子就是我！ 技术认证：系统分析师，网络规划设计师，网络工程师，信息系统监理师，系统集成项目管理师，初级程序员，MCSE，MCDBA，CCNA 目前主攻虚拟化技术，VPN，系统架构，集群和高可用性等。
全部博文（516）
分类： LINUX
2015-05-08 14:30:27
今天查看了一下服务器，发现/var/log/btmp日志文件比较大，搜索一下，此文件是记录错误登录的日志，就是说有很多人试图使用密码字典登录ssh服务，此日志需要使用lastb程序打开。
通过此文件发现有几个ip总是试图登录，可以使用防火墙把它屏蔽掉。
命令如下：
iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP
查看恶意ip试图登录次数：
lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n
删除这个日志：
rm -rf /var/log/btmp
touch /var/log/btmp
