1 ve 2. soru hakkında bir fikrim yok lakin 3. sorunuzda yaşadığınız olayı geçtiğimiz günlerde yaşadım. Digitaloceandan sunucu almamdan 2dk sonra binlerce request gelmişti ssh servisine

Bazı arkadaşlar rastgele ip aralıklarını scan edip bu ip adreslerindeki ssh , ftp gibi servislere cpanel, directadmin , vesta gibi panellere brute-force saldırısı gerçekleştiriyor. Yani olay size özel biri tarafından da yapılıyor olabilir ama genelde rastgele brute force ataklarının belirtileri bunlar
bende öyle düşünüyorum hocam yeniden kurulum yaptım anında saldırı başladı. ya tutarsa diye ne varsa deniyorlar anladığım kadarıyla

teşekkür ederim.
Dns kontrolü yapacağım, umarım basit bir durumdur.
Zaten aşağı yukarı tüm bilgileri sizin siteden alıyoruz hocam ellerinize sağlık.

1.59.5 sürümünde türkçe olayı biraz farklı sanki anlayamadım.
panel için port değişikliği yapacağım.
teşekkür ederim.