ヒント
ヒント 1見る
grep で "Failed login" を含む行を抽出しましょう
ヒント 2見る
awk や cut でIPアドレスを抽出できます
ヒント 3見る
sort | uniq -c でIPアドレスごとの出現回数をカウント
Log Analysis - Find the Intruder
/app/auth.log には認証ログが記録されています。 不審なアクティビティを検出してください: - 1時間以内に10回以上ログイン失敗しているIPアドレスを特定 - そのIPアドレスからの最初の失敗ログインのタイムスタンプを取得 ログフォーマット: [YYYY-MM-DD HH:MM:SS] Failed login from IP_ADDRESS フラグの形式: そのタイムスタンプの日付と時刻を _ でつなぎ、KINOCO{} で囲みます(例: [2025-01-02 03:04:05] → KINOCO{2025-01-02_03:04:05})。
grep で "Failed login" を含む行を抽出しましょう
awk や cut でIPアドレスを抽出できます
sort | uniq -c でIPアドレスごとの出現回数をカウント