Ну понятно, что закрыть надо. Мы их не обслуживали, поэтому и не мониторили. Если ломают целенаправленно, чтобы получить доступ к станции, зная, что она там есть, то да! Вопросов нет. Но как правило эти переборы паролей по ssh идут в автоматическом режиме по "всем подряд". Получили доступ ...