O último login do SSH para o meu servidor foi aparentemente de um computador que não reconheço. Como posso descobrir quem foi? aaubervilliers-651-1-60-191.w83-200.abo.wanadoo.fr
Eu não estou na França!
Algumas informações podem ser encontradas usando o comando last (suponho que você tenha um servidor Linux).
Mais informações estão localizadas em /var/log/auth.log : lá você pode encontrar qual usuário logou no sistema daquele host do Wanadoo (qual endereço IP pode ser obtido com o comando host aaubervilliers-651-1-60-191.w83-200.abo.wanadoo.fr )
Por falta de contato com a Wanadoo na França, você pode fazer muito pouco.
Enquanto isso, fortaleça suas senhas e, em seguida, instale e configure o DenyHosts ( link ). É um pacote padrão para distribuições como Debian, Ubuntu e eu acredito no Gentoo.
Tags ssh ip attack-vector