| 加固项 | 认证审计 |
|---|---|
| 适用平台 | Linux（wtmp/btmp） |
| 风险等级 | 低 |
| 基线 | 失败记录定期查看 |
聚合分析
聚合分析
lastb | head -30
lastb | awk '{print $3}' | sort | uniq -c | sort -rn | head -10
lastb | awk '{print $1}' | sort | uniq -c | sort -rn | head -10btmp 权限 600 root:utmp；日志轮转由 logrotate 控制，留存周期要满足合规要求（常见≥6 个月）。