Hetzner - мудаки.
Второй раз прилетает письмо, что с наших ВМ какая-то хуйня сканирует порты.
В прошлый раз я проебал момент - ВМ была уже удалена к тому моменту, когда я начал разбираться.
А сейчас я смотрю - в их письме указаны логи с конкретными внешними IP ВМ на 8 и 12 июня. Эти IP действительно принадлежат нашим ВМ. Только вот одна ВМ была создана 2 часа назад, а вторая - 9.
Короче, эти пидоры, похоже, шлют письма за чужие грехи текущим держателям адресов.