CentOS 7.6系統(tǒng)下執(zhí)行以下命令，查看嘗試登陸機器失敗的IP地址和次數(shù)記錄。 

 cat /var/log/secure | awk '/Failed password/{print $(NF-3)}' | sort | uniq -c | awk '{printf "IP: %-20sCount: %s\n",$2,$1}'

訪問次數(shù)較多的IP，可能存在SSH爆破攻擊行為。