linux 下/var/log/btmp

1. 存在的意义

/var/log/btmp 用于记录错误的登录尝试 

2. /var/log/btmp 文件过大形成原因

可能存在暴力破解登录所致

3. 解决方法：

  (1) 初步清理该文件 echo > /var/log/btmp

（2）更换远程登录端口

   (3)lastb 查看具体信息，查找出现次数较多的，封IP

4. 补充：

（1）查找恶意登录的前十个IP

sudo lastb | awk '{ print $3}' | awk '{++S[$NF]} END {for(a in S) print a, S[a]}' | sort -rk2 |head

(2) 查看Linux 文件系统磁盘的使用情况

df -h