linux系统下怎么查看服务器是否被SSH暴力破解过

king linux 2022-05-17 1069浏览 0

linux系统下怎么查看服务器是否被SSH暴力破解过。

什么是SSH暴力破解攻击？

SSH暴力破解是指攻击者通过密码字典或随机组合密码的方式尝试登陆服务器（针对的是全网机器），这种攻击行为一般不会有明确攻击目标，多数是通过扫描软件直接扫描整个广播域或网段

怎样检测暴力破解攻击？

1、查看近期登陆日志：

cat /var/log/secure

2、计算近期失败的登陆次数：

cat /var/log/secure|grep 'Failed password for root'|wc -l

linux系统下怎么查看服务器是否被SSH暴力破解过

转载请注明：IT运维空间 » linux » linux系统下怎么查看服务器是否被SSH暴力破解过

继续浏览有关 linux centos ssh 的文章

发表评论