| 统计 | grep + awk + sort/uniq 计数 |
|---|---|
| 封禁手段 | firewalld/ufw/iptables/Nginx deny 或上游 WAF |
| 风险 | NAT 出口封禁可能误伤整个网点 |
| 根治 | 禁用密码认证、仅密钥、限制来源、fail2ban |
聚合来源并查看现有封禁
聚合来源并查看现有封禁
grep -h 'Failed password' /var/log/auth.log* | grep -oE 'from [^ ]+' | awk '{print $2}' | sort | uniq -c | sort -rn | head -n 20
fail2ban-client status sshd 2>/dev/null
firewall-cmd --list-rich-rules 2>/dev/null | grep -i drop大规模爆破多来自云主机；封 IP 仅是止血，根治靠禁用密码登录与限制访问来源。