вопрос по данным logwatch

[ffrr]

logwatch ежедневно шлёт отчёты мне на почту, забаненных юзеров по ssh через fail2ban я вижу, но что означают строки:

Код Выделить Развернуть


Received disconnect:
    11: Bye Bye [preauth] : 57 Time(s)
    11: disconnected by user : 1 Time(s)

не могу понять...

preauth-что имеется в виду?
и disconnected by user - имеется в виду, что я отлогинился или кто-то? при этом через $w и $last видно, что работал и работаю только я..

[ffrr]

оказалось это просто попытки чужих зайти по ssh на сервер. установил и настроил denyhosts, вроде полегчало...