ふとログを覗いていると、いつのまにか、*.roってところから攻撃されてました。
SSHは空けてなかったので、FTPでバリバリアタックしてました
しらべてみると、ルーマニアらしい・・・・
ipfファイアウォールで拒否しておきました。