待验证50% 置信事实精确时间
同一IP在短时间内对不同用户名连续SSH登录失败，是凭证猜测或暴力破解的常见信号，但单凭失败记录无法区分是攻击还是配置错误的客户端在反复重试。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证SSH 代理转发的核心安全风险是：一旦远程主机被攻破，攻击者可利用转发的代理套接字冒用用户身份访问其他系统，而无需接触私钥本身63% 相似待验证Nextcloud 的 Brute-force protection 机制会记录来自同一 IP 的失败登录尝试，当短时间内失败次数超过阈值时对该 IP 实施请求延迟（throttling）并记录为可疑活动63% 相似待验证服务器端长期持有 shell 会话涉及资源占用和安全边界，一旦代理存在漏洞攻击者可能无需重新认证接管会话62% 相似待验证2023年多个NPM包被发现内含恶意代码，在安装时自动将用户的SSH密钥和AWS凭据外传62% 相似待验证当本地进程持续使用失效凭证发起请求时，来源 IP 常被解析为 127.0.0.1 或局域网内网地址，导致 Nextcloud 误判为本机攻击本机61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1011749API
curl https://kongchang.com/api/v1/knowledge/claims/1011749MCP
get_claim(id=1011749)