Другой журнал и другой вопрос — шаблон собираешь сам.
Ночью кто-то перебирал пароли к SSH. Для правила файрвола нужен список адресов, с которых приходили неудачные попытки входа: одни адреса, каждый один раз. Сервер SSH записал такие попытки в auth.log строками Failed password. Удачные входы и разрывы соединения там тоже есть, с других адресов, но в список они не входят.
Собери адреса неудачных входов
В ~/grep-lab запиши в файл bad-ips.txt адреса, с которых в auth.log были неудачные попытки входа по паролю, — по адресу в строке, без повторов.
Цели · 0 из 2
- Записать в bad-ips.txt одни адреса, по одному в строке ещё не выполнена
- Собрать адреса неудачных входов без повторов ещё не выполнена