Кто-нибудь успешно подключился?
Да, но на самом деле это ничего не значит; это только говорит TCP-соединение было установлено, а затем закрыто. Нет никакой связи с тем, что удаленный пользователь мог или не мог делать.
Показательный пример: вы подключаетесь к удаленному хосту с помощью SSH, а затем предоставляете неправильные учетные данные; сервер закроет соединение. Соединение, закрытое сервером, перейдет (на некоторое время) в состояние FIN-WAIT-1. Но на самом деле никто не зарегистрировал это, это была просто неудачная попытка входа в систему.
на моем сервере было много попыток входа в SSH из неизвестных источников.
Если вы поймаете одну из этих попыток сразу после ее неудачи, сокет в состоянии FIN-WAIT-1 — это именно то, что вы увидите на сетевом уровне.
Сказав все вышесказанное, вы должны установить какой-либо брандмауэр перед своим сервером (или, по крайней мере, настроить системный брандмауэр так, чтобы разрешать вход только из известных, надежных источников); если вы оставляете какой-либо компьютер открытым для публичного Интернета на общих портах удаленного администрирования (SSH, RDP и т. д.), вы просто напрашиваетесь на неприятности.
