[SSH] 如果获取攻击者尝试的密码

[doraemomo]

新建的服务器，每天大概有上万次的ssh暴力攻击，我很感兴趣他们用了什么密码试探，有没有方法看到他们尝试ssh登陆时候的密码？

/var/log/auth.log 里面看不到密码。

[vickycq]

看看 https://serverfault.com/a/92717

之前收集过 ssh 暴力攻击的来源地址。前后收集了一年多，然后在世界地图上描点作图。很有意思。

[doraemomo]

换句话说 系统并不记录失败登陆尝试的密码 对吧？