我想在PF写个通过ssh认证的IP记录。应如何写？

not_halt

我在网上找到了一个防暴力破解的PF规则。但我想记录通过密码认证的IP地址。。如何做？？？？？？？

congli

看一下/var/log/auth.log应该会有记录

lsstarboy

pf也能暴力破解？有链接吗？放出来学一下！

-------------------------------
仔细看了标题，看懂了，原来是暴力ssh。

not_halt

http://www.net527.cn/a/anquan/ka ... /2009/1116/105.html

我是来求住的

lsstarboy

看了你给的链接，也就是分析auth.log，IP也在里面写着呢，简单的一个命令就成了，时间、地点、人物都有，下面就看你怎么构造剧情了：

cat /var/log/auth.log | grep Accepted

ljwsy

不知道我一年前做的这玩具能否满足你的需求：ssh扫描封堵的实现过程

这是今天的图片：