AIX 暴力破解检测方法

AIX服务器是否被暴力破解，核心就看三个地方：登录日志、失败登录记录、以及系统审计日志，通过who、last、lastb（或last -f /etc/security/failedlogin）、syslog和auth.log（AIX为/var/adm/ras/syslog）这几条命令交叉比对，基本就能定论，很多……