ув. DisturbeR
давай по порядку.
если мы посмотрим те же логи, то увидим что большинство логинов root и ничего с этим не поделать.

honeywall это чтото типо firewall, с некоторыми ограничениями. он не дает хекеру возможности пройти дальше, чем того требуется во время, как в этом примере, исследования.

дальше: что в основном делает народ при получени SSH? либо пытается порутать сервак, либо просто их собирает, для разных целей. в данном случае он хотел найти другие SSH.

что еще непонятно?