Ciągle pojawiają się nowe wpisy w auth.log

[adam34]

Mam problem z serwerem, ciągle pojawiają się wpisy w auth.log (sudo tail -n 15 -F /var/log/auth.log)
„

Kod: [Zaznacz]

Sep 27 15:48:06 localhost sshd[6333]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=80.211.xx.xx
Sep 27 15:48:07 localhost sshd[6294]: Failed password for invalid user svnuser from 198.200.xx.xx port 58904 ssh2
Sep 27 15:48:07 localhost sshd[6294]: Received disconnect from 198.200.xx.xx port 58904:11: Bye Bye [preauth]
Sep 27 15:48:07 localhost sshd[6294]: Disconnected from 198.xx.xx.xx port 58904 [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Failed password for invalid user root from 80.xx.xx.xx port 55346 ssh2
Sep 27 15:48:09 localhost sshd[6333]: Received disconnect from 80.xx.x.xx port 55346:11: Bye Bye [preauth]
Sep 27 15:48:09 localhost sshd[6333]: Disconnected from 80.xx.xx.xx port 55346 [preauth]
Sep 27 15:48:15 localhost sshd[6480]: Connection closed by 127.0.0.1 port 55370 [preauth]
Sep 27 15:48:31 localhost sshd[6683]: Invalid user uClinux from 200.xx.xx.xx port 52814

”

(adresy ip zostały ręcznie zmienione na xx)
co może być tego przyczyną ? jak wykryć co to powoduje ?

[Paweł Kraszewski]

co może być tego przyczyną?

SSH wystawione publicznie na standardowym porcie. Bad Idea™.