Archive

Archive for April, 2013

Script de intentos fallidos al SO por ssh – linux

April 26, 2013 Leave a comment

Este es un Script de intentos fallidos al SO por conexion ssh, este Script se trata de sacar todos los usuarios que tuvieron intento fallidos en su password al querer conectarce por ssh, son filtrados por fecha y colocados en un archivo texto.

 

#!/bin/bash
## — Creacion de variables
yesterDate=$(date -d “-1 day”  +%b\ %d)
##yesterDate=”Apr 24″
script=$(basename $0)_errors
log1=/var/log/messages
log2=/var/log/secure
log3=/var/log/dmesg

mydate=$(date +%b\ %d)

egrep -E “$yesterDate” “$log2” |egrep -i fail | awk ‘{print $2 “-” $1 ” ” $3 “\t USUARIO: ” $9 “\t DESDE: ” $11}’ >> /home/vargash/temp.txt

Advertisements