serveur piraté?

Bonjour à tous,

Mon serveur tourne sous Red Hat 7.2 sur une ligne adsl Freebox.
Celui ci n'etais plus accessible de l'exterieur depuis hier.
Je me suis connecté en SSH avec le compte ROOT et j'ai vu un message de type: last connection 10.10.06 from nom.aol.com

Je ne me suis jamais connecté via aol...
Est-ce une personne qui c'est connectée sur mon compte root ou simplement un programme utilisant le compte root?

Merci pour vos reponses...

PS: Une partie des logs que je viens de trouver pour le compte ROOT:

LE 8:

Oct 8 23:07:02 hostux sshd[28973]: input_userauth_request: illegal user admin
Oct 8 23:07:02 hostux sshd[28973]: Failed password for illegal user admin from 210.66.221.203
port 44341 ssh2
Oct 8 23:07:03 hostux sshd[28973]: Received disconnect from 210.66.221.203: 11:
Bye Bye
Oct 8 23:07:06 hostux sshd[28974]: input_userauth_request: illegal user user
Oct 8 23:07:06 hostux sshd[28974]: Failed password for illegal user user from 210.66.221.203
port 44422 ssh2
Oct 8 23:07:06 hostux sshd[28974]: Received disconnect from 210.66.221.203: 11:
Bye Bye
Oct 8 23:07:12 hostux sshd[28975]: Failed password for ROOT from 210.66.221.203
port 44505 ssh2
Oct 8 23:07:12 hostux sshd[28975]: Received disconnect from 210.66.221.203: 11:
Bye Bye
Oct 8 23:07:17 hostux sshd[28976]: Failed password for ROOT from 210.66.221.203
port 44645 ssh2
Oct 8 23:07:18 hostux sshd[28976]: Received disconnect from 210.66.221.203: 11:
Bye Bye

LE 9:


---------------- Connections (secure-log) Begin -------------------

**Unmatched Entries**
Oct 9 16:33:07 hostux sshd[31598]: Could not reverse map address 89.35.65.130.
Oct 9 16:33:08 hostux sshd[31598]: Accepted password for ROOT from 89.35.65.130
port 3298 ssh2
Oct 9 20:31:59 hostux sshd[32137]: Accepted password for ROOT from 172.166.125.83
port 1157 ssh2

si je ne me trompe pas, c'est en fait un petit malin qui essaye de s'introduire sur ton serveur FTP en testant les logins basics (root, admin, ...)
En ce qui concerne l'accès SSH... sais-tu a qui sont ces deux IP? si non... change vite ton pass root.

Merci beaucoups pour vos reponses.
Apparement la personne doit y etre arrivée: Oct 9 16:33:08 hostux sshd[31598]: Accepted password for ROOT from 89.35.65.130

Pour repondres a crazycat, j'ai pingé les adresses qui ne repondent pas, surement une ip dynamique.
J'ai changé mon mot de passe par securité, mais comment une personne peut trouver un mot de passe codé de cette facon:
Une lettre majuscule, deux chiffres, 3 lettres minuscules, 2 chiffres, une lettre majuscule?

Meme en Brute force je vois pas... Meme en me connaissant personnelement...

Encore merci !

tu peux aussi mettre en place Iptables et autoriser uniquement certaines IP...
et changer aussi ton num de port (bon je sais c'est pas top top ca mais bon...)

ben si en faisant un allow plutot qu'un deny ...

Je vais surveiller ca, merci beaucoup pour toutes vos reponses!

plutot un scan fait avec nmap a mon avis.