ممکنه کسی با قند شکن وارد سرور شده

پورت ssh را عوض کنید + همچنین از پسورد قوی استفاده کنید

log را هم همیشه چک کنید