Canonical: https://botbento.com/zh/usecases/monitoring-and-analyzing-ssh-honeypot-logs/
Format: Markdown representation of the public HTML page.

[首页](/) / [用例](/zh/usecases/) / [运营](/zh/usecases/?category=ops)

运营 · 中级

已验证

自动化验证

- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 2026-10-16。
- 仅经自动化检查和 AI 审核，未经人工审核。[验证如何运作](/zh/usecases/verification/)

# 监控与分析 SSH 蜜罐日志

追踪未经授权的登录尝试，检查 shell 命令，并汇总威胁模式

[在 BotBento 中使用 ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=monitoring-and-analyzing-ssh-honeypot-logs)复制提示词分享[Markdown](/text/zh/usecases/monitoring-and-analyzing-ssh-honeypot-logs/index.md)[English](/usecases/monitoring-and-analyzing-ssh-honeypot-logs/)

打开 BotBento。请将提示词粘贴到 Bot 中；不含任何预设配置。

- 按计划触发检查蜜罐事件日志
- 然后提取会话与 shell 命令
- 结果保存结构化威胁情报

收集来自 SSH 蜜罐的会话日志，实时观察未经授权的访问尝试。按远程 IP 地址对传入流量进行分组，解码执行的 shell 命令和下载的脚本，并标记自动化暴力破解攻击与交互式入侵模式，以供安全审查。

## 起步提示词

BotBento推荐

```
使用终端命令从蜜罐日志流中解析新的 JSON 事件。提取每个交互式会话期间的客户端 IP 地址、提交的凭证以及运行的 shell 命令。将规范化后的会话数据保存到数据库中。当出现可疑载荷 URL 或新型入侵模式时，整理一份分类简报，并在将警报通知发布到聊天前请求批准。
```

复制

## 所用工具

终端数据库聊天

## 适用于

BotBento

## 标签

- security
- honeypot
- ssh
- monitoring
- threat-intel

## 来源

[Show HN: Watch bots interact with an SSH honeypot in real time](https://news.ycombinator.com/item?id=48947548)
Hacker News · 已核查 2026-10-15

内容以我们自己的话概述。其中描述的任何结果均为原作者所述，并非 BotBento 实测。

由 AI 辅助自英文版翻译，并经自动审核模型检查。以英文文本为准。

作者：BotBento Editorial · 发布于 2026-10-15 · 更新于 2026-10-15 · [提交更正](/contact/)

## 相关用例

-

运营高级

## [审计自主智能体执行日志](/zh/usecases/auditing-autonomous-agent-execution-logs/)

检查自动化会话期间记录的系统级进程、网络和文件活动

终端数据库聊天[已验证](/zh/usecases/verification/)
-

运营中级

## [SSH 暴力破解攻击日志分析与报告](/zh/usecases/ssh-brute-force-attack-log-analysis-and/)

检查身份验证日志，汇总攻击模式、重复使用的凭证和恶意 IP 范围。

终端数据库聊天[已验证](/zh/usecases/verification/)
-

运营中级

## [模型网关路由与配额监控](/zh/usecases/model-gateway-routing-and-quota-monitor/)

在供应商端点之间平衡推理流量并管理配额回退

终端数据库聊天[已验证](/zh/usecases/verification/)