サクラのvpsに不正ログインの形跡

teratermでsshログイン(鍵)しようとしたら弾かれた。
ログイン失敗数が閾値を超えてポートが取れられたっぽい。
sakura vpsのWebコンソールでログ収集した。

ログインに失敗したユーザー情報(ログイン失敗ユーザー)
lastb

最近ログインしたユーザー情報
last

lastbに見知らぬ奴らが沢山。
lastには自分の情報だけだったので安心した。
ログイン時間帯も朝昼の時間帯はないので大丈夫っぽい。

Apacheが停止していた。

ログインされたら改ざんされてしまうか・・・