Я запутался. Есть VPS в hetzner, уже третий раз " ломают". Провайдер блокирует сервер и присылает письмо: "Your server with the above-mentioned IP address has performed scans on other servers on the Internet. ...
Thu Apr 22 08:02:02 2021 TCP
159.69.181.67 57434 =>
172.30.250.238 5432
Thu Apr 22 08:02:02 2021 TCP
159.69.181.67 53918 =>
172.30.250.241 5432
Thu Apr 22 08:02:02 2021 TCP
159.69.181.67 54798 =>
172.30.251.251 5432
Thu Apr 22 08:02:02 2021 TCP
159.69.181.67 38418 =>
172.30.251.252 5432"
Как я понял, хулиган сканит внутреннию сеть hetzner в поисках постгреса. Если честно, я даже не понимаю с чего начать разбираться, в логах ничего необычного не увидел.