Защита сервера от взлома, устранение последствий атаки

На выделенном сервере был обнаружен признак атаки, пришло письмо с логами исходящих запросов. Небольшая часть лога ниже.
Нужно разобраться откуда были запросы, устранить их причину и возможность повторения. Так же необходимо описать проведенные действия и почему они достаточны.

> ##########################################################################
> #               Netscan detected from host  IP_САЙТА               #
> ##########################################################################
> 
> time                protocol src_ip src_port          dest_ip dest_port
> ---------------------------------------------------------------------------
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 59374 =>      19.168.0.1 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 40564 =>      19.168.0.2 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 42385 =>      19.168.0.3 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 34443 =>      19.168.0.4 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 37744 =>      19.168.0.5 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 41893 =>      19.168.0.6 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 51906 =>      19.168.0.7 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 48905 =>      19.168.0.8 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 42374 =>      19.168.0.9 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 46434 =>     19.168.0.10 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 35160 =>     19.168.0.11 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 37440 =>     19.168.0.12 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 60764 =>     19.168.0.13 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 54217 =>     19.168.0.14 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 59202 =>     19.168.0.15 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 32904 =>     19.168.0.16 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 56313 =>     19.168.0.17 22   
> Sat Jun  1 09:33:39 2019 TCP  IP_САЙТА 48024 =>     19.168.0.18 22