Existe un comando ssh, el cual realiza un escaneo del log “secureâ€Â y nos da un detalle de aquellas ip que estan realizando intentos de conexión y listando la cantidad de intentos.
cat /var/log/secure* | grep 'Failed password' | awk '{print $9 " " $11 }' | sort | uniq -c | sort -rn | head -7
