Ola galera, blz!!
Eu estava dando uma olhada em meus logs (/var/log) e vi o seguinte comentario dentro dos arquivos secure
Aug 4 11:41:37 WEBSERVER sshd[2165]: Illegal user bonn from 69.220.140.16
Isso foi uma tentativa de ataque vi ssh?
Tem muito registros como esse!!!