参照：
AllowUsers 構成ディレクティブは、SSH を使用してログインを許可するユーザーを指定する SSH サーバーのオプションです。ディレクティブには、ユーザー名、ホスト名、IP アドレス、またはパターンを含めることができます。ディレクティブを感嘆符 (!) の前に付けて無効にして、特定のユーザーのアクセスを拒否することもできます。
ログには、root、admin、test などの異なるユーザー名を使用して、異なる IP アドレスから複数のログイン試行が失敗したことが示されています。これは、SSH 資格情報を推測しようとするブルート フォース攻撃を示しています。このリスクに対処するには、セキュリティ アナリストは、AllowUsers 構成ディレクティブを変更して、SSH ジャンプ サーバーへのアクセスを許可された特定のユーザーまたはホストのみに許可する必要があります。これにより、権限のないユーザーが SSH を使用してログインしようとすることが防止され、攻撃対象領域が減少します。参考: https://man.openbsd.org/sshd_config#AllowUsers https://www.ssh.com/academy/ssh/brute-force

説明
SQL インジェクションは、攻撃者が入力フィールドに悪意のある SQL コマンドを挿入することにより、データベース上で悪意のある SQL コマンドを実行できるようにする脆弱性の一種です。このコード スニペットは、入力が SQL コマンドの一部として解釈されるのを防ぐパラメータ化されたクエリを使用することにより、この脆弱性を解決します。検証済みの参考文献: https://www.comptia.org/training/books/casp-cas-004-study-guide 、
https://owasp.org/www-community/攻撃/SQL_Injection