本日のおまけ

あ、こすげです。

めずらしく、読者さんから、dd_ssh の使用する不正アクセスユーザーIDで示した、不正アクセスに使用されたＩＤを、使用された順で降順に整列して表示するのって、専用のツールを使っているんですか？　って質問があったので、とりあえず書いておきますね。。。

#cat /var/log/secure /var/log/secure.[1-9]|grep 'input_userauth_request'|awk '{print $9}'|sort|uniq -c|sort -r

こんだけですよ、こんだけ