Oct 14 - Oct 19 の 6 日間に、ある一つの機械にあった ssh attack を数えて見た。

IP address	count
150.7.187.100	2068
217.160.253.116	1945
218.108.249.230	821
64.151.105.92	821
212.180.4.152	814
64.151.106.68	542
66.98.178.93	87
200.30.155.46	86
210.118.26.50	56
61.71.180.89	53
211.152.14.118	29
211.75.142.106	12
203.230.164.2	6
218.153.147.92	6
211.114.138.17	3
82.149.224.35	2

使った Perl 手続き ( getopts の使い方を忘れてしまったので、その代りに一部 comment out)
実行方法

( sudo cat /var/log/authlog ; sudo zcat /var/log/authlog*z ) | perl ssh-attack | sort -nr -k 2