lastb 命令輸出的過(guò)濾的腳本該怎么實(shí)現(xiàn)？

pqrs7a

使用 lastb 命令，輸出很長(zhǎng)，并且有很多IP地址是太多次的出現(xiàn)，如下：
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
root     ssh:notty    119.103.163.12   Wed Feb 19 05:34 - 05:34  (00:00)   
root     ssh:notty    119.103.163.31   Wed Feb 19 05:01 - 05:01  (00:00)   

上面只是很小的一部分。 我就是想不同的IP只出現(xiàn)一次，就行了。就知道是那些IP地址進(jìn)行 ssh 攻擊，就行了。
這樣的過(guò)濾該如何實(shí)現(xiàn)？謝謝了！

MMMIX

回復(fù) 1# pqrs7a


    Try this:

1. 
   
2. #!/usr/bin/perl
   
3. 
   
4. use warnings;
   
5. use strict;
   
6. 
   
7. use Data::Dumper;
   
8. 
   
9. my %record;
   
10. 
    
11. while (<DATA>) {
    
12.         chomp;
    
13.         my ($name, $srv, $ip, $date) = split /\s+/, $_, 4;
    
14.         $record{$ip} = $_ unless $record{$ip};
    
15. }
    
16. 
    
17. print Dumper(%record);
    
18. 
    
19. __DATA__
    
20. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
21. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
22. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
23. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
24. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
25. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
26. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
27. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
28. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
29. root     ssh:notty    222.186.62.21    Wed Feb 19 09:01 - 09:01  (00:00)   
    
30. root     ssh:notty    119.103.163.12   Wed Feb 19 05:34 - 05:34  (00:00)   
    
31. root     ssh:notty    119.103.163.31   Wed Feb 19 05:01 - 05:01  (00:00)   
    

復(fù)制代碼