關於 ubuntu 伺服器中失敗的 ssh 登錄次數

大約 10 天前，我使用這個命令在我的 ubuntu 伺服器上找出失敗的 ssh 登錄：

grep -o -i 'Failed password' /var/log/auth.log | wc -l

答案是：

55371

今天我再次檢查，答案是：

23110

似乎有人試圖破解我，但伺服器日誌發生了什麼？為什麼失敗的登錄減少了？

伺服器日誌按確定的時間間隔進行輪換和存檔。你的日誌沒有發生任何不好的事情。那裡有，但已存檔。

$ sudo ls -l /var/log/auth.log*

引用自：https://unix.stackexchange.com/questions/636103