Bonjour,

En regardant un peu les logs de mon serveur /var/log/messages, je me suis aperçu qu'il y avait énormément de tentatives d'intrusion sur celui-ci.
Afin de faciliter l'analyse des logs, connaitriez-vous un bon outils permettant de faire des stats sur ce genre de logs (nb de tentatives de connexion pour chaque ip, nb réussies, nb échouées).

Toujours dans l'objectif de limiter ce problème, je souhaiterais interdire toute tentative de connexion d'une IP à partir du moment ou celle-ci a échoué sur trois tentatives de connexion. Celà est-il possible et si oui comment m'y prendre ?

Merci d'avance

Pour info, voilà le type de log que j'obtiens :
Apr 16 02:43:52 ns39350 sshd[2484]: Invalid user terence from 88.84.143.102
Apr 16 02:43:53 ns39350 sshd[2486]: Invalid user terra from 88.84.143.102
Apr 16 02:43:53 ns39350 sshd[2488]: Invalid user terry from 88.84.143.102
Apr 16 02:43:53 ns39350 sshd[2490]: Invalid user tess from 88.84.143.102
Apr 16 02:43:54 ns39350 sshd[2492]: Invalid user teresa from 88.84.143.102
Apr 16 02:43:54 ns39350 sshd[2494]: Invalid user thelma from 88.84.143.102
Apr 16 02:43:54 ns39350 sshd[2496]: Invalid user theo from 88.84.143.102
Apr 16 02:43:55 ns39350 sshd[2498]: Invalid user theodora from 88.84.143.102
Apr 16 02:43:55 ns39350 sshd[2500]: Invalid user theodore from 88.84.143.102
Apr 16 02:43:55 ns39350 sshd[2502]: Invalid user theresa from 88.84.143.102
Apr 16 02:43:56 ns39350 sshd[2504]: Invalid user thomas from 88.84.143.102
Apr 16 02:43:56 ns39350 sshd[2506]: Invalid user tia from 88.84.143.102
Apr 16 02:43:56 ns39350 sshd[2508]: Invalid user tiffany from 88.84.143.102
Apr 16 02:43:57 ns39350 sshd[2511]: Invalid user tiger from 88.84.143.102
Apr 16 02:43:57 ns39350 sshd[2513]: Invalid user tigger from 88.84.143.102
Apr 16 02:43:57 ns39350 sshd[2515]: Invalid user tim from 88.84.143.102
Apr 16 02:43:58 ns39350 sshd[2517]: Invalid user timmy from 88.84.143.102
Apr 16 02:43:58 ns39350 sshd[2519]: Invalid user timothy from 88.84.143.102
Apr 16 02:43:58 ns39350 sshd[2521]: Invalid user tina from 88.84.143.102
Apr 16 02:43:59 ns39350 sshd[2523]: Invalid user tisha from 88.84.143.102
Apr 16 02:43:59 ns39350 sshd[2525]: Invalid user titus from 88.84.143.102
Apr 16 02:43:59 ns39350 sshd[2527]: Invalid user toby from 88.84.143.102
Apr 16 02:44:00 ns39350 sshd[2529]: Invalid user tod from 88.84.143.102
Apr 16 02:44:00 ns39350 sshd[2531]: Invalid user todd from 88.84.143.102
Apr 16 02:44:00 ns39350 sshd[2533]: Invalid user tom from 88.84.143.102
Apr 16 02:44:01 ns39350 sshd[2535]: Invalid user tommie from 88.84.143.102
Apr 16 02:44:01 ns39350 sshd[2537]: Invalid user tomcat from 88.84.143.102
ou encore

Apr 17 14:11:11 ns39350 sshd[1357]: Invalid user contrib from 212.92.18.28
Apr 17 14:11:11 ns39350 sshd[1357]: reverse mapping checking getaddrinfo for sms.marketorg.hu.18.92.212.in-addr.arpa failed -
POSSIBLE BREAK-IN ATTEMPT!