当Linux服务器被暴力破解攻击时,都会有什么现象

awk -F: '{if($3==0) print $1}' /etc/passwd 

s=$( sudo cat /etc/shadow | grep '^[^:]*:[^\*!]' | awk -F: '{print $1}');for i in $s;do cat /etc/passwd | grep -v "/bin/false\|/nologin"| grep $i;done | sort | uniq |awk -F: '{print $1}'

netstat -ano |grep 22

-a：所有连接 / 监听端口-n：数字 IP + 端口，不解析域名-o：显示进程 PID

 /var/log/secure

/var/log/auth.log

tail -f  /var/log/secure

cat /var/log/secure|grep "Accept"

cat /var/log/secure|grep "session closed"

cat /var/log/secure|grep "failure"