我正在尝试解密我所有的 ssh 日志（以便使用 logstash 为它们提供合理的标签）。但是我发现了一个我不太理解的案例：
Oct 23 07:43:47 sshd[59830]: Connection from 74.194.6.5 port 60126 on 213.67.100.148 port 22
Oct 23 07:43:51 sshd[59830]: error: maximum authentication attempts exceeded for root from 74.194.6.5 port 60126 ssh2 [preauth]
Oct 23 07:43:51 sshd[59830]: Disconnecting authenticating user root 74.194.6.5 port 60126: Too many authentication failures [preauth]
它如何在不给出任何身份验证尝试迹象的情况下达到最大身份验证尝试？
通常我会在“最大身份验证...”行出现之前得到类似的信息。
Oct 23 08:54:06 sshd[62392]: Failed keyboard-interactive/pam for [...]
Oct 23 08:52:41 sshd[49690]: Failed publickey for [...]
但不总是。
请注意，我登录时没有问题..
ssh ×1