Galera valeu pela ajuda já bloquei o acesso via SSH... os acessos pararam de acontecer.
Tks.
Marco