всем доброго времени суток

все думаю сталкивались с тем, что на открытый 22й порт начинают щимиться... так вот, уже не в первый и не в пятый раз встречаю ситуацию, что прет дофега аута.. прикрываешь 22й порт, аут перестает генериться.. и самое главное, что в auth.log ни слова и фейловых авторизациях, т.е. это не брутфорс.. вот и стало интересно, чем они там таким с моими хостами занимаются то)))

никто не сталкивался, не ковырял, не интересовался?