阅微草堂

awk 统计日志中的ip和userId--分析用户恶意刷接口行为

一、背景今天打开自己的私有服务器，猛然间发现最近登录失败将近2000次，登录失败的ip134.209.236.115德国法兰克福。一顿吃鲸。。。。由于我是私有服务器，在进行外网和内网ssh的端口映射时已经提前改为非22端口了，这算是第一道防线。密码设置也相对复杂，所以比较幸运的是，还好还未被攻破，赶紧处理一番二、常规处理方案1、修改公网的端口和内网端口映射为不常见的端口(一般ssh端口默认是22)。如果是阿里、腾讯云服务，则可以变更ssh端口为非22端口.同时配置安全策略组。...

★shell编程#!/bin/bash 指定了shell脚本的执行shell使用bash命令来运行脚本时，-v和-x选项可以显示输入行和命令。1.变量变量名区分大小写，无须声明，可以直接赋值；引用变量需要在变量前面加$符号。注意：直接赋值时变量和=之间不带空格，如'var=100'。如果需要用变量和其他字符组成新的字符串，可以把变量用

场景： 在linux服务器上查看日志,使用如下命令：cat root.log | grep  "xxxxxxxxxx"报错：binary file (standard input) matches cat原因:意思为文件是二进制文件，不能直接grep解决方案：cat root.log | grep -a  "xxxxxxxxxx"