fail2ban Nachricht Change of username or service not allowed

[madking75]

Hallo zusammen,

ich habe auf meinem 1und1 Virtuellen Debian Server per fail2ban folgendes in der Logwatch Mail stehen:

Code: Alles auswählen

 **Unmatched Entries**
 Disconnecting: Change of username or service not allowed: (rootkit,ssh-connection) -> (root,ssh-connection) [preauth] : 1 time(s)
 Disconnecting: Change of username or service not allowed: (zxvf,ssh-connection) -> (xvf,ssh-connection) [preauth] : 1 time(s)

Leider finde ich selbst in /var/log/fail2ban.log nichts darüber. Ist mein Server gehacked und evtl. sind die Spuren schon vernichtet?

uname -r
3.2.41-042stab108.2

Grüße
Andreas