Har jag virus?

Hoppas nån där ute kan mer om Filezilla än jag.
Krävs inte så mycket, så ribban ligger lågt här...

Varje dag försöker något script på min server logga in och få admin/root i Filezilla som körs på den.
Vet inte om detta är någon konstig keep alive eller liknande, men loggarna ser ut som nedan.
Inte exakt samma tid varje dag utan det varierar lite, men minst en gång om dagen upprepar sig detta.

Ska det vara på detta vis, och i så fall varför?
Känns som en trojan som försöker skaffa sig en server....

(ber om ursäkt för Wall of text...)

11:03:08 - (not logged in) (192.168.1.12)> Connected on port 21, sending welcome message...
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> 220 Untz untz untz untz
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> HELP
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> 214-The following commands are recognized:
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> ABOR ADAT ALLO APPE AUTH CDUP CLNT CWD
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> DELE EPRT EPSV FEAT HASH HELP LIST MDTM
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> MFMT MKD MLSD MLST MODE NLST NOOP NOP
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> OPTS P@SW PASS PASV PBSZ PORT PROT PWD
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> QUIT REST RETR RMD RNFR RNTO SITE SIZE
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> STOR STRU SYST TYPE USER XCUP XCWD XMKD
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> XPWD XRMD
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> 214 Have a nice day.
(000063) 2018-01-27 11:03:08 - (not logged in) (192.168.1.12)> could not send reply, disconnected.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> Connected on port 21, sending welcome message...
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 220 Untz untz untz untz
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER admin
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER admin
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER Admin
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER Admin
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER Administrator
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER Administrator
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER administrator
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER administrator
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER root
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER root
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> USER Admin
(000064) 2018-01-27 11:03:11 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:12 - (not logged in) (192.168.1.12)> USER Admin
(000064) 2018-01-27 11:03:12 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:13 - (not logged in) (192.168.1.12)> USER Administrator
(000064) 2018-01-27 11:03:13 - (not logged in) (192.168.1.12)> 530 This server does not allow plain FTP. You have to use FTP over TLS.
(000064) 2018-01-27 11:03:13 - (not logged in) (192.168.1.12)> disconnected.

Men det är inte jag som försöker ansluta.

Skickades från m.sweclockers.com

Lite det jag tänkt oxå, men IP-numret som anges, är inte det från den som försöker ansluta? Isåfall så är det från servern som kör filezilla som försöken kommer.

Skickades från m.sweclockers.com

IPt är serverns, och det tillsammans med att det är försök på just superuser-namn får mig att tro att det är nån trojan som ligger och nöter och hoppas på det bästa, för att vid eventuell inlogg kontakta sin ägare. Troligtvis inte någon inifrån mitt nätverk då vare sig fru eller dotter visat på några direkta hackerambitioner och inget okänt är inloggat på nätet. Brandväggen är tight och port forward är inte från 21 utan random ledig port. Inte så orolig att denna brute force skulle lyckas då det skulle ta ett par millenier att gissa rätt i denna takt, men jag gillar ju inte tanken på detta...
Skulle kunna blocka serverns IP från att ansluta men om jag har någon malware skulle jag verkligen lja hitta skiten och bli av med den.

Skickades från m.sweclockers.com