Utilicé este comando dos veces en el mismo día:
grep'21/Aug/2017:'/var/log/apache2/access.log | awk '{print $1}' | sort -
k2nr | uniq -c |wc -l
y la primera vez devolvió un número mayor que la segunda vez. Y esos no eran números locos, menos de cien. Lo mismo sucedió cuando no hay uniq -c en el comando. Y después de que me di cuenta de que revisé mi /var/log/auth.log , solo hay menos de diez entradas todas dentro de una hora. El comando history no dio nada fuera de orden. Me pregunto si hay algo que no entiendo sobre el registro o si mi servidor está comprometido.