Bağlanılan portlara bakınca sunucunuz üzerinden bir tür root şifre kırma işlemi yapıldığına dair log görünüyor. Bu türde bir yazılımı daha önce görmüştüm genelde sunucu şifresi kırıp kırılan sunucu ile ddos atakları yapmak için kullanıyorlardı.