电子数据取证复习

TCP 192.168.1.200:80 → 172.16.1.5:443 ESTABLISHED nginx

UDP 0.0.0.0:53 → 0.0.0.0:0 dnsmasq 

Aug 25 03:45:12 server sshd[12345]: Failed password for root from 192.168.1.100 port 54321

Aug 25 03:45:15 server sshd[12345]: Failed password for root from 192.168.1.100 port 54322 

问题 1：这可能是什么攻击类型？

问题 2：取证步骤有哪些？

问题 3：如何防止此类攻击？