Canonical: https://botbento.com/zh/usecases/ssh-brute-force-attack-log-analysis-and/
Format: Markdown representation of the public HTML page.

[首页](/) / [用例](/zh/usecases/) / [运营](/zh/usecases/?category=ops)

运营 · 中级

已验证

自动化验证

- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 2026-10-16。
- 仅经自动化检查和 AI 审核，未经人工审核。[验证如何运作](/zh/usecases/verification/)

# SSH 暴力破解攻击日志分析与报告

检查身份验证日志，汇总攻击模式、重复使用的凭证和恶意 IP 范围。

[在 BotBento 中使用 ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=ssh-brute-force-attack-log-analysis-and)复制提示词分享[Markdown](/text/zh/usecases/ssh-brute-force-attack-log-analysis-and/index.md)[English](/usecases/ssh-brute-force-attack-log-analysis-and/)

打开 BotBento。请将提示词粘贴到 Bot 中；不含任何预设配置。

- 按计划触发每晚运行日志
- 然后解析身份验证尝试并聚类 IP
- 结果起草安全报告与封禁列表

监控蜜罐或 SSH 服务器访问日志以提取未经授权的登录尝试，归类常见凭证，按地理来源识别攻击 IP 地址，并编写包含推荐防火墙封禁规则的定期摘要。

## 起步提示词

BotBento推荐

```
通过终端读取传入的 SSH 访问日志或蜜罐事件记录。将尝试使用的用户名、密码、源 IP 地址和时间戳解析并存入数据库。汇总主要攻击源并识别持续发起攻击的恶意子网。编制一份摘要报告，详细说明每日攻击量、重复出现的凭证组合以及推荐的 IP 封禁规则。将摘要发布到聊天中，并在执行任何防火墙或封禁列表修改之前等待批准。
```

复制

## 所用工具

终端数据库聊天

## 适用于

BotBento

## 标签

- security
- ssh
- sysadmin
- firewall
- logs

## 来源

[Show HN: Knock-Knock.net – Visualizing the bots knocking on my server's door](https://news.ycombinator.com/item?id=47025338)
Hacker News · 已核查 2026-10-15

内容以我们自己的话概述。其中描述的任何结果均为原作者所述，并非 BotBento 实测。

由 AI 辅助自英文版翻译，并经自动审核模型检查。以英文文本为准。

作者：BotBento Editorial · 发布于 2026-10-15 · 更新于 2026-10-15 · [提交更正](/contact/)

## 相关用例

-

运营中级

## [监控与分析 SSH 蜜罐日志](/zh/usecases/monitoring-and-analyzing-ssh-honeypot-logs/)

追踪未经授权的登录尝试，检查 shell 命令，并汇总威胁模式

终端数据库聊天[已验证](/zh/usecases/verification/)
-

运营高级

## [审计自主智能体执行日志](/zh/usecases/auditing-autonomous-agent-execution-logs/)

检查自动化会话期间记录的系统级进程、网络和文件活动

终端数据库聊天[已验证](/zh/usecases/verification/)
-

运营高级

## [通过安全的只读终端命令排查生产环境问题](/zh/usecases/investigating-production-issues-via-safe-read-only/)

检查服务器日志并执行只读数据库查询以排查基础设施事件

终端数据库聊天[已验证](/zh/usecases/verification/)