作者用 Python 和 AsyncSSH 在自有 Ubuntu 机器上搭建 SSH 蜜罐，被动记录认证尝试并一律拒绝。不到 22 小时内记录约 2.3 万次认证尝试、65 个来源 IP 和 321 种用户名。密码前三为 123456、12345678、password，但去重后密码种类极多，头部占比不高。root 占认证尝试约 97.7%，少数来源贡献约 96.7% 的尝试。作者强调蜜罐仅用于授权环境观察，结果受位置、时长和来源影响，不能当作全网密码字典；生产服务器仍应使用密钥认证并收紧管理入口。