最近一直关注Linux服务器的的/var/log/secure文件，发现里面有大量的ssh失败尝试记录，如下
查看了该IP的尝试次数和时间，一直从凌晨4点到下午1点
多达9288次的扫描，从图中可以看出正在尝试各种用户名来连接，真他妈的没事干，也不知道用什么破软件在那里无聊，幸好我的密码也够复杂，要不然嘿嘿..........
我服务器上的secure有多个，按时间进行截取的，我对其中的secure.1文件进行统计。
获取其中的ip地址和数量：
# grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure.1 | sort | uniq -c
