Meu amigo,
tentativas de invasão em provedor são mais comuns do que você possa imaginar. Em primeiro lugar não se assuste: é assim mesmo. Em segundo, crie um usuário diferente de admin, root, etc. Crie ainda, uma senha longa (que você não esqueça, claro) misturando letras (maisculas e minusculas) e números. Procure fechar portas e serviços que não utiliza e se for possível, faça como o colega sugeriu: crie uma lista de IP que pode acessar o seu Mikrotik. Em muitos anos trabalhando com servidores sempre vejo isso... não me assusto mais...