OpenSS 4.0之前的版本及其它可能版本中的SSH将主机名、IP地址以及密钥以纯文本形式存储在known_hosts文件中。这使得已经危害SSH用户帐户的攻击者更容易生成一张额外目标列表,这些目标很可能具有相同的密码或密钥。