小编Exb*_*xbi的帖子

从失败的恶意 SSH 尝试中可以学到什么关于“用户”的信息？

• 输入的用户名 ( /var/log/secure)
• 输入的密码（如果已配置，即使用 PAM 模块）
• 源 IP 地址 ( /var/log/secure)

有没有其他提取方法？无论是隐藏在日志文件中的信息、随机技巧还是来自 3rd 方工具等。