Son casi las 10 de la mañana y casualmente encuentro esto en las últimas líneas de los logs del sistema mientras revisaba otra cosa:

…
Oct 7 09:57:34 [sshd] Invalid user roy from 195.116.246.11
Oct 7 09:57:43 [sshd] Invalid user sonny from 195.116.246.11
Oct 7 09:57:58 [sshd] Invalid user tanya from 195.116.246.11
Oct 7 09:58:09 [sshd] Invalid user sasha from 195.116.246.11
Oct 7 09:58:20 [sshd] Invalid user natasha from 195.116.246.11
Oct 7 09:58:29 [sshd] Invalid user nikita from 195.116.246.11
Oct 7 09:58:39 [sshd] Invalid user tiffany from 195.116.246.11
Oct 7 09:58:47 [sshd] Invalid user tracy from 195.116.246.11
Oct 7 09:58:57 [sshd] Invalid user firstdiv from 195.116.246.11
Oct 7 09:58:59 [sshd] Invalid user inweb from 195.116.246.11
Oct 7 09:59:00 [sshd] Invalid user imail from 195.116.246.11
Oct 7 09:59:02 [sshd] Invalid user soutec from 195.116.246.11
Oct 7 09:59:03 [sshd] Invalid user smile from 195.116.246.11
Oct 7 09:59:04 [sshd] Invalid user neoway from 195.116.246.11
Oct 7 09:59:06 [sshd] Invalid user muonline from 195.116.246.11
…

Esto es un ataque de fuerza bruta apoyado por un diccionario de nombres propios que tiene como objetivo, como pueden adivinar, entrar en mi sistema a través del servicio SSH.

195.116.246.11 es una ip de dospel.com, no entiendo lo que venden en esa página por el idioma, pero voy a mandarles un correo a ver que me contestan:

Looking at my logs I’ve found an IP, which you own, using brute force attacks over my IP using a name dictionary.
I recommend you check that your server hasn’t got security holes and someone is using your bandwidth to make massive attacks. Most attacks of this sort are motivated by spam in email and web applications: forums, blogs, etc.
If you need any help or advice don’t hesitate to ask me.

sincerely,
coffelius

Gracias Esther por ayudarme a confeccionar el mensaje ! (mi inglés es tan pobre que podría parecer que les estoy gastando una broma :P)