されてしまいました．業者さんの甘い設定のまま，忙しさにかまけて，放置したら入られて，sshスキャンの攻撃を外部にしてくれていました．root だけでなく，mysql とか postgres とかのアカウントもチェックしていました．気をつけましょう．