help：几个常识性问题

Greenpower

系统被入侵了，还好他没有做什么破坏！\r\n\r\n分析后猜测是从ssh进入的，\r\n\r\n不清楚猜测ssh的密码频率有多快？ 忽略可能的影响\r\n\r\nlast 记录被截断了一部分，他是怎么实现的呢？\r\n\r\ndata格式的文件一直不清楚怎么处理，它应该是个文件格式的大框架吧？