如何查看VPS登录失败的IP地址？

方法	工具/命令	说明
查看系统日志	grep failed /var/log/auth.log	筛选SSH登录失败记录
使用fail2ban	fail2ban-client status	查看被禁止的IP列表
分析防火墙日志	journalctl -u firewalld	检查防火墙拦截的登录尝试
检查SSH服务日志	tail -f /var/log/secure	实时监控SSH登录失败

VPS登录失败IP的查看方法

当VPS出现异常登录尝试时，及时查看登录失败的IP地址是保障服务器安全的重要步骤。以下是几种常用的方法：

方法一：查看系统日志

大多数Linux系统会将登录记录保存在/var/log/auth.log或/var/log/secure文件中。使用以下命令可以快速筛选出登录失败的记录：

grep "Failed" /var/log/auth.log | grep -Eo "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"

方法二：使用fail2ban工具

fail2ban是一个自动化的安全工具，可以监控登录失败并自动封禁可疑IP。安装后可以通过以下命令查看被禁止的IP：

fail2ban-client status sshd

方法三：分析防火墙日志

如果系统启用了防火墙（如firewalld或iptables），可以通过查看防火墙日志获取登录失败的IP信息：

journalctl -u firewalld --no-pager | grep "DROP"

方法四：实时监控SSH登录

对于需要实时监控的情况，可以使用以下命令跟踪SSH登录失败：

tail -f /var/log/secure | grep "Failed"

常见问题及解决方案

问题	原因	解决方案
日志文件不存在	系统日志路径不同	检查/var/log/messages或其他日志路径
fail2ban未运行	服务未启动或配置错误	执行systemctl start fail2ban并检查配置
防火墙日志过多	系统频繁遭受攻击	设置日志轮转或增加日志过滤条件
无法区分正常和异常IP	日志格式不统一	使用更精确的grep过滤条件

通过以上方法，您可以有效地监控VPS的登录情况，及时发现并处理异常登录尝试，保障服务器的安全。