Привет!
Просматривал логи авторизации и нашел несколько странных строчек:
Jun 4 02:53:24 novice sshd[17371]: refused connect from 80.190.244.94 (80.190.244.94)
На сервере крутится небольшой сайт и, если я правильно понимаю, то с 80.190.244.94 айпи-адреса злоумышленник пытался получить доступ к ssh?