Заглянул тут в файлик /var/log/syslog/messages
А там кажды 2 секунды на протяжении нескольких последних дней точно, а может и дольше, стабильно повторяется группа следующих сообщений.
Mar 13 21:00:21 server sshd[16943]: UNKNOWN USER from 218.94.104.189
Mar 13 21:00:21 server sshd[16943]: input_userauth_request: UNKNOWN USER [preauth]
Mar 13 21:00:23 server sshd[16943]: Failed password for UNKNOWN USER from 218.94.104.189: port 21827 ssh2
Mar 13 21:00:24 server sshd[16943]: Received disconnect from 218.94.104.189: 11: Bye Bye [preauth]
и так постоянно, днём и ночью. При этом порт меняется постоянно, айпишник, меняется значительно реже... примерно раз в сутки...
Что происходит?