ftp로그파일에 illegal user기록이 있습니다.

위와 같이 /var/log/secure 파일에 위와 같은 Illegal user 기록이 있습니다.

sshd[ xxxx ] 뒤에 숫자가 있던데 이건 뭘 의미하나요?

이게 침입의 흔적이 아닐런지요.?

ip를 조회해보니까 모초등학교라고 나옵니다.

여러번 패스워드를 맞히려고 하던 흔적도 나오구요. Failed password for root 라는 기록이 제법 많습니다.

제가 초보라 어떻게 된 것인지 영문을 모르겠네요.

고수님들 침입을 대비하여 어떠한 방법을 가장 추천하시겠습니까?

책보고 이것저것 프로그램을 깔아봤는데, 도통 모르겠네요.

좋은 프로그램이나 침입방지책을 귀뜸해 주세요..