Sur un serveur Internet on est confronté à des tentatives répétées d’intrusion par « force brute » : des machines (elles-mêmes piratées) essaient de se connecter en enchaînant toutes les quelques secondes des tentatives ssh (login, password). Le fichier de log /var/log/auth.log se remplit