云主机Centos查看登陆失败的IP地址及次数统计

CentOS 7.6系统下执行以下命令，查看尝试登陆机器失败的IP地址和次数记录。

cat /var/log/secure | awk '/Failed password/{print $(NF-3)}' | sort | uniq -c | awk '{printf "IP: %-20sCount: %s\n",$2,$1}'

访问次数较多的IP，可能存在SSH爆破攻击行为。