Nem akarom megnevezni az illetőt, aki sshd-t szokott patchelni (may Lennart rot in hell), de szerintem nem az sshd megpatkolása a probléma, hanem a teljes syslog-infrastruktúráé: a derék üzenetek megvannak valamilyen bináris fájlban, például ezzel a paranccsal szeptember 22-től június 6-ig megkapom a kérdéses üzeneteket:
journalctl _COMM=sshd