Да хотелось бы где угодно, хоть в консоли, хоть в syslog.
в syslog такое:
Код: Выделить всё
Aug 12 20:44:28 192.168.1.2 sshd: auth.c:getpwnamallow: lost login name: profile1
Aug 12 20:45:00 192.168.1.2 last message repeated 5 times
Aug 12 20:45:21 192.168.1.2 last message repeated 2 times
Aug 12 20:45:21 192.168.1.2 sshd: auth.c:getpwnamallow: lost login name: user1
Aug 12 20:45:54 192.168.1.2 last message repeated 5 times
Aug 12 20:46:48 192.168.1.2 last message repeated 8 times
Единственный вариант, когда видно ip - вот такой:
Код: Выделить всё
Aug 12 20:35:23 192.168.1.2 sshd: Did not receive identification string from 192.168.162.222
Но как я понимаю это только в случае, если ssh сессия оборвалась на этапе ввода пароля, такого может и вообще не быть.
Таких строк, как вы указали - нет. Возможно бот как-то по-другому, с нарушением протокола, подбирает пароль и в логи попадает другое сообщение.