Скорее всего, у тебя там открыты лишние порты.
Лучше такое максимально закрывать, либо менять на порты нестандартные и повыше.
У меня так сервер влетал в теневой бан и в моём случае даже после ликвидации всего сомнительного несколько месяцев там оставался, в итоге проще было IP сменить.