Logs del servidor / ¿es esto algún ataque?

[cincinnati]

Como te comentan en /var/log tienes todos los logs a analizar.

Lo del puerto 21 te lo decía por la "costumbre" que tienen algunos d pasar diccionarios de contraseñas hasta que una encaja con la de algún usuario de ftp, te entran y te meten un fishing, un include y ganan acceso a tu servidor o algo peor. Es un tipo de "ataque" excesivamente frecuente. Ese y el de intentar acceder por ssh con el mismo método. El del ssh es relativamente fácil de solucionar: cierras el acceso ssh a todas las IPs menos a la tuya y listo. Lo del ftp es más "jodido", pero se puede mitigar en parte.