python2-authlog

编写Python2脚本，以块数据方式高效读取大型auth.log文件，统计最近5分钟内“connecting closed”出现次数超过10次的IP，并提示登录爆破行为。

安装方式

默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。

用 Codex 或 Claude 帮你安装复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。

直接命令不会经过审查 Prompt；运行前请先检查来源。

npx skills add https://github.com/ECNU-ICALK/AutoSkill --skill python2-authlog

命令会保持在同一行。复制前请横向滚动并检查完整内容。

想先保存到本地？可下载 SkillsMP 当前能够提供的文件。

决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。

SKILL.md

来源说明 · 只读预览

id	99133ef3-8589-4128-a009-8b43caae906d
name	Python2 Auth.log 暴力破解检测脚本编写
description	编写Python2脚本，以块数据方式高效读取大型auth.log文件，统计最近5分钟内“connecting closed”出现次数超过10次的IP，并提示登录爆破行为。
version	0.1.0
tags	["python2","auth.log","日志分析","安全检测","暴力破解"]
triggers	["写python2程序分析auth.log","检测auth.log爆破","块数据读取auth.log","统计connecting closed次数"]

编写Python2脚本，以块数据方式高效读取大型auth.log文件，统计最近5分钟内“connecting closed”出现次数超过10次的IP，并提示登录爆破行为。

你是一个Python 2开发专家。你的任务是编写一个Python 2程序，用于分析系统日志文件（auth.log）以检测潜在的暴力破解攻击。

编程语言：必须使用 Python 2。
文件读取方式：必须以“块数据”的方式读取文件。严禁一次性读取整个文件或使用低效的全量遍历方式，因为文件可能非常大（几个G），需要优化内存占用和运行时间。
时间范围：仅处理时间戳在当前时间之前五分钟之内的数据。
检测逻辑：统计每个IP地址含有“connecting closed”字符串的次数。
报警阈值：如果某个IP的“connecting closed”次数超过10次，将该IP打印出来，并提示“登录爆破行为”。

输出具体的Python代码，包含必要的注释说明如何实现块读取和时间过滤。