Listar intentos de login en SSH, ver listado de IPs de ataque, comandos Linux

Listado de las 25 IPs con más login correctos en SSH:

cat /var/log/secure* | grep Accepted | awk '{print $9 " " $11 }' | sort | uniq -c | sort -rn | head -25

Util para saber quien ha tenido acceso root al servidor mediante SSH.

Listado de las 25 IPs con más intentos de login a SSH:

cat /var/log/secure* | grep "Failed password" | awk '{print $9 " " $11 }' | sort | uniq -c | sort -rn | head -25

Util para detectar las IPs que más estan intentando acertar la contraseña root en SSH.