Хакнули чтоли

Отключать всё нафиг и делать rkhunter.

Никогда не слышал, чтобы sshd сам пытал к кому-то подключится.

Почитай http://wiki.metawerx.net/wiki/SSHTunnelTroubleshooting#section-SSHTunnelTroub... - вроде как это к тебе кто-то щемится.

Не, насколько я понимаю когда ко мне щемятся в логах несколько иное содержимое:

May 22 06:41:32 aleo sshd[28934]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.218.236.44  user=root
May 22 06:41:34 aleo sshd[28934]: Failed password for root from 201.218.236.44 port 56144 ssh2
May 22 06:41:34 aleo sshd[28935]: Received disconnect from 201.218.236.44: 11: Bye Bye
May 22 06:41:37 aleo sshd[28937]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.218.236.44  user=root
May 22 06:41:39 aleo sshd[28937]: Failed password for root from 201.218.236.44 port 57171 ssh2
May 22 06:41:39 aleo sshd[28938]: Received disconnect from 201.218.236.44: 11: Bye Bye
May 22 06:41:43 aleo sshd[28939]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.218.236.44  user=root
May 22 06:41:45 aleo sshd[28939]: Failed password for root from 201.218.236.44 port 57938 ssh2
May 22 06:41:45 aleo sshd[28941]: Received disconnect from 201.218.236.44: 11: Bye Bye
May 22 06:41:48 aleo sshd[28942]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.218.236.44  user=root

Если по ангицки рубишь

However, servername.example.com does not exist, is not permitted, or cannot be resolved correctly by the remote server. Unfortunately, the error message is quite vague, and always makes it look like a security issue. Verify the server name is correct and try again, then check with your administrator.

Очень похоже на твою ситуацию.

Как думаете, если к этому компу подключен торрент клиент по ssh(socks proxy) может такие результаты давать?

>> Как думаете, если к этому компу подключен торрент клиент по ssh(socks proxy) может такие результаты давать?

Это я хз.

Если есть возможность - посмотри логи клиента, по идее, в них должны быть ошибки подключения.

В этих логах у тебя сервер даёт отлуп клиенту уже при установленном соединении на этапе pam-авторизации.

поясните на пальцах

Чего тут объяснять-то?

May 22 06:41:32 aleo sshd[28934]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=201.218.236.44 user=root

May 22 06:41:34 aleo sshd[28934]: Failed password for root from 201.218.236.44 port 56144 ssh2 May 22 06:41:34 aleo sshd[28935]: Received disconnect from 201.218.236.44: 11: Bye Bye M

Значит TCP сессия установлена и идёт обмен информацией между сервером и клиентом (в данном случае - проверка пользователя/пароля)

error: connect_to 109.124.27.111 port 21581: failed.

Кто-то пытался подключится, но соединение, по каким-то причинам, не установлено.

> Как думаете, если к этому компу подключен торрент клиент по ssh(socks proxy) может такие результаты давать?

Это он их и даёт :) SSH выступает в роли SOCKS прокси и Ваш демон sshd от своего имени пытается подключится к IP, IP выключен и он пишет в лог error: connect_to 109.124.27.111 port 21581: failed.