Hallå igen

Säkert inte "rätt" ställe å fråga detta på men men...


Håller på att försöka ta ut alla IP's fr¨ån auth.log och har lyckats
göra det med raden "Failed password for illegal" men inte med den andra
raden då dem är så lika i början :(
Är det någon som vet hur man kan ta ut allt efter ordet "from" till en
fil? Detta skulle underlätta för mig rätt mycket...


Feb  4 20:18:03 DZN sshd[8877]: Failed password for root from 200.53.114.42 
port 4134 ssh2
Feb  4 20:18:08 DZN sshd[8881]: Failed password for illegal user test from 
200.53.114.42 port 4231 ssh2


Tack på förhand,

Till