Есть на них зараза и периодически атакует линушные девайсы, делает перебор паролей. Сбрасывает оборудование на другие настройки. Короче зловред
Может honeypot поставить в сети? Любой дистр с открытым 22 портом. Плюс поставить fail2ban, но вместо стандартного бана прописать отправку вам оповещения на почту или ещё куда-нибудь с ip-адресом атакующего. Тогда вы сможете вычислить зараженные девайсы и починить их.