Asi mam nejaka blba hesla. Padaji mi z toho vysledky typu 1a882d2771c584ea5acb97a911b00cac a stim se nezaloguju, takze ani kolize to neni. Tak me tak napada, ze tenhle site by se dal vyuzit k pozdejsimu utoku na ip, ze ktere prisel dotaz, pokud ten hash v databazi nasli.
Pokud jste tam zadal své heslo jako text a ne hash tak vám to vrátilo jeho hash a tuto dvojici si to uložilo do databáze. Rozšířil jste tak jejich slovník :)
Z mych logu to rozhodně nevypadá že root je první po čem jdou. Spíš se snaží častěji najít nějakého usera bez hesla. Zakazovat přihlášení vzdáleného roota je dobá věc tak akorát k falešnému pocitu bezpečí. To rači root účtu nastavím heslo jak se patří.
