如何使用shell实现：取出/var/log/secure中一小时内登录失败超过三次的ip，急！！！在线等！！！

如何使用shell实现：取出/var/log/secure中一小时内登录失败超过三次的ip，急！！！在线等！！！...

如何使用shell实现：取出/var/log/secure中一小时内登录失败超过三次的ip，急！！！在线等！！！

我有这个程序， 不过我的程序比你的优越， 我的发现了， 在一分钟内三次登陆失败的IP地址， 然后就是用防火墙封锁， 不让他登陆SSH的端口了。
如果需要的话 ， 可以看下功能
http://blog.chinaunix.net/uid-29295703-id-4116480.html

这个命令可以实现！原理是从系统日志中获取你所要求的ip地址： grep "Failed" /var/log/secure | awk '{print $(NF-3)}' | sort | uniq -c | awk '{print $1"="$2;}'