Как посмотреть по какому логину-паролю пытаются зайти по ssh в Linux?
Самый простой способ - повесить на 22й порт какой-нибудь ханипот, который все попытки будет логировать, а настоящий SSH-сервер повесить на другой порт.
Если попытки логина выполняются ботом, то тогда используется брут-форс атака для подбора пароля.