Auth.log, события неудачного входа и порты.
 

Доброе время суток. Смотрю /var/log/auth.log . Много событий такого рода:

Я правильно понимаю, что порт 36994, указанный здесь, это исходящий порт, т.к. если я "пробиваю" его telnet'ом, то соединение не устанавливается ?

Естественно, т. к. это порт клиента, он исходящий и там никто не слушает.