针对RDP 和SSH 的暴力破解是通过日志解析进行识别的，而针对FTP 、MySQL 的暴力破解则是通过网络报文解析进行识别。