Игорь Степанов

На выделенном сервере был обнаружен признак атаки, пришло письмо с логами исходящих запросов. Небольшая часть лога ниже.
Нужно разобраться откуда были запросы, устранить их причину и возможность повторения. Так же необходимо описать проведенные действия и почему они достаточны.

> ############################################################ ##############
> # Netscan detected from host IP_САЙТА #
> ############################################################ ##############
>
> time protocol src_ip src_port dest_ip dest_port
> ------------------------------------------------------------ ---------------
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 59374 => 19.168.0.1 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 40564 => 19.168.0.2 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 42385 => 19.168.0.3 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 34443 => 19.168.0.4 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 37744 => 19.168.0.5 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 41893 => 19.168.0.6 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 51906 => 19.168.0.7 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 48905 => 19.168.0.8 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 42374 => 19.168.0.9 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 46434 => 19.168.0.10 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 35160 => 19.168.0.11 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 37440 => 19.168.0.12 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 60764 => 19.168.0.13 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 54217 => 19.168.0.14 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 59202 => 19.168.0.15 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 32904 => 19.168.0.16 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 56313 => 19.168.0.17 22
> Sat Jun 1 09:33:39 2019 TCP IP_САЙТА 48024 => 19.168.0.18 22