/var/log klasörü altındaki btmp dosyası çok yer kaplıyor ise ssh üzerinden bruteforce ile çok sayıda root giriş denemesi yapıldı demektir.
Farklı bir IP ve/veya korumalı IP satın alabilir, paketinizi yükseltebilir, ssh portunuzu değiştirebilir, root kullanıcısını iptal edebilir ve/veya kullanmaya çalıştığınız script (lodscript) dosyasını farklı yerden indirebilirsiniz.
SSH
hakkında diğer konular