Nur ein paar Stunden nachdem der Server bereitgestellt wurde (war vorher noch gar nicht eingeloggt) lese ich beim ersten Login schon das hier:
ZitatLast failed login: Thu Jun 15 14:03:05 CEST 2017 from 58.218.198.xxx on ssh:notty
Infobyip.com sagt mir die IP ist aus Chinanet. Sind die Netcup Server derzeit verstärkt Ziel von Angriffen?