Eu tenho um Raspberry Pi3 com Raspbian Stretch que está atrás de um roteador doméstico. /var/log/auth.log no RPi mostra consistentemente tentativas de login com nomes de usuário genéricos (raiz, operador, webmaster etc.), em portas aleatórias com números altos, 3 tentativas a cada 10 segundos...