Мой Ubuntu сервер выполнял port scans, хочется по логам понять какой именно процесс это делал, настроить фаервол так, чтобы этого больше не происходило

Мой Ubuntu сервер выполнял port scans, хочется по логам понять какой именно процесс это делал, настроить фаервол так, чтобы этого больше не происходило или типа того.

Созвонимся по видео-звонку, я расшарю экран, вместе подумаем как это поправить.
Сервер на Hetzner сейчас залочен, доступ только с моего айпишника

Прикрепляю PNG с...