Redhat/Fedora系：

cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}'

Debian/Ubuntu系、其他系：

cat /var/log/auth.log|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}'

不看不知道，一看吓一跳：

我一个名不见经传的小站，也有无聊的人来破解啊，shit!