Nem kell hozzá sshd-ben mindent loggolni, elég akár csak az ssh klienst patchelni, hogy az loggolja le a beütött jelszót (én anno egy pentest alkalmával pl. így csináltam... ;)