Leaderboard

provavel tu teres aberto a porta para a base de dados para todos e foste apanhado por algum script e como o @Karbust diz ai dos dados melhor tu mudares e te aconcelho tambem a mudares a porta do ssh e usares chave privada para fazeres login e desativar o login por palavra pass deves ter algum tuturial por ai neste forum ou basta ir ao google

Mudar as portas só atrasa um bocadito, basta usares o nmap consegues fazer um scan total das portas abertas... Mas sim, vale a pena mudar, até porque muitos serviços apenas procuram por portas comuns, tipo 21, 22, 80, 443, 3306, 5432, entre outras... Como o @THEGAMER disse, utilizar uma chave privada para autenticação SSH (e para o Túnel SSH para a base de dados) é uma das melhores opções mas, para iniciantes, é mais complicado de dar setup...

Tens aqui a tua resposta. Há serviços que estão sempre a fazer scan de IPs na internet por portas e serviços a correr, se encontrarem um, tentam informações comuns a ver se têm sucesso. Os dados em questão: Dados dos mais comuns que pode existir... Dá para prevenir alterando os dados... E, para a base de dados, usar Túnel SSH, assim só precisas de proteger bem o serviço SSH.

o bind_ip e proxy_ip é para se fores usar sem ip dedicado, no bind_ip metes o ip interno do servidor e proxy_ip metes o teu ip publico e depois so abrires as portas no router,e nao precisas de loopback na virtual box bastas usar bridged adapter,se precisares de algo manda msg que eu tenho tambem essas server files no meu home server e posso te ajudar e tambem ja tive a funcionar para os meus amigos so pelo virtual box