今天查看了一下服务器，发现/var/log/btmp日志文件比较大占用磁盘空间，搜索一下，此文件是记录错误登录的日志，就是说有很多人试图使用密码字典登录ssh服务，此日志需要使用lastb程序打开。

通过此文件发现有几个ip总是试图登录，可以使用防火墙把它屏蔽掉。

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

命令如下：

 

iptables -A INPUT -i eth0 -s *.*.*.0/24 -j DROP

 

 

查看恶意ip试图登录次数：

lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n

 

删除这个日志：

rm -rf /var/log/btmp
touch /var/log/btmp

 

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄