>>2237 (OP)
Так, зондач, я доигрался.
Какая-то шлюха неизвестное количество времени, от суток до (со времён наката), брутит мой ssh, хуй знает с какими результатами.
Стори: как всегда хуёво не крепко сплю с включённым компом. Вдруг в какой-то момент этот комп решает перезагрузиться, чем будит меня и триггерит мою шизу, ведь вроде как свет не отрубило, и действительно, ssh в другой мой комп, который должен работать 24/7 в отличии от первого работает.
Встаю, пишу journalctl -b-1, потом journalctl -b-1 -t sshd, и вижу там стену логов на вид примерно как Apr 24 06:15:18 sshd[17271]: Disconnected from pidoras 147.135.192.203 port 49408 [preauth]. Там вроде было по два сообщения на каждый, одно с ником другое без, но это не точно. Ники каждую попытку были рандомные, от changeme до john блядь и что более важно рандомные разные айпишники каждый раз. Алсо, у меня кастомный ssh порт, и логин только по ключу офк.
Далее, внимание: я смог успешно залогиниться после ребута, запустить иксы и открыть терминал, но после этого новые терминалы не открывались, а после ещё одного ребута я логинюсь и меня выкидывает обратно на логин скрин (нет DM/DE, чистый logind).
Перед вторым ребутом поняв что у меня не врубаются терминалы и не получается залогиниться с соседнего tty я роняя кал вырубил NetworkManager в системде. К слову, попыток логина после первого ребута, судя по journald -t sshd не было.
Теперь я не могу залогиниться по крайней мере под своим юзером в свою пекарню, это только вспоминать пароль от рута или лайв флешку расчехлять и долго-долго пердолить, но я сейчас спать хочу блядь.
Тем не менее внимание вопрос: в интернетах пишут что это совершенно нормальный фоновый шум для открытых в интернет ssh портов, но какого хуя тогда произошёл ребут, после ребута всё заработало, но потом хуяк и сломалось, если это не хакер ёбаный мне что-то сломал обранив тоже кал поняв что я проснулся? Если это хардварная либо софтварная проблема на моей стороне, то печему первый раз-то нахуй у меня получилось нормально зайти и терминал свой открыть блядь, а после этого не получается?
Более конкретный вопрос: куда в первую очередь смотреть кроме journalctl -t sshd, как зайду с флешки/рута? Система - обычный Рач с системдой. Как определить, залогинилась ли таки удачно эта тётя шлюха, и наставила ли мне зондов, или же это действительно анюжуал кейс софтварной траблы моей стороны, а брутфорс ssh действительно со всеми происходит и низуя не значит?

>>3467

# If you come from bash you might have to change your $PATH.
# export PATH=$HOME/bin:/usr/local/bin:$PATH

# Path to your oh-my-zsh installation.
export ZSH="/home/username/.oh-my-zsh"

# Set name of the theme to load --- if set to "random", it will
# load a random theme each time oh-my-zsh is loaded, in which case,
# to know which specific one was loaded, run: echo $RANDOM_THEME
# See https://github.com/ohmyzsh/ohmyzsh/wiki/Themes
# ZSH_THEME="robbyrussell"
ZSH_THEME="clean"

# Set list of themes to pick from when loading at random
# Setting this variable when ZSH_THEME=random will cause zsh to load
# a theme from this variable instead of looking in $ZSH/themes/
# If set to an empty array, this variable will have no effect.
# ZSH_THEME_RANDOM_CANDIDATES=( "robbyrussell" "agnoster" )

# Uncomment the following line to use case-sensitive completion.
# CASE_SENSITIVE="true"

# Uncomment the following line to use hyphen-insensitive completion.
# Case-sensitive completion must be off. _ and - will be interchangeable.
# HYPHEN_INSENSITIVE="true"

# Uncomment one of the following lines to change the auto-update behavior
# zstyle ':omz:update' mode disabled # disable automatic updates
# zstyle ':omz:update' mode auto # update automatically without asking
# zstyle ':omz:update' mode reminder # just remind me to update when it's time

# Uncomment the following line to change how often to auto-update (in days).
# zstyle ':omz:update' frequency 13

# Uncomment the following line if pasting URLs and other text is messed up.
# DISABLE_MAGIC_FUNCTIONS="true"

# Uncomment the following line to disable colors in ls.
# DISABLE_LS_COLORS="true"

# Uncomment the following line to disable auto-setting terminal title.
# DISABLE_AUTO_TITLE="true"

# Uncomment the following line to enable command auto-correction.
# ENABLE_CORRECTION="true"

# Uncomment the following line to display red dots whilst waiting for completion.
# You can also set it to another string to have that shown instead of the default red dots.
# e.g. COMPLETION_WAITING_DOTS="%F{yellow}waiting...%f"
# Caution: this setting can cause issues with multiline prompts in zsh < 5.7.1 (see #5765)
# COMPLETION_WAITING_DOTS="true"

# Uncomment the following line if you want to disable marking untracked files
# under VCS as dirty. This makes repository status check for large repositories
# much, much faster.
# DISABLE_UNTRACKED_FILES_DIRTY="true"

# Uncomment the following line if you want to change the command execution time
# stamp shown in the history command output.
# You can set one of the optional three formats:
# "mm/dd/yyyy"|"dd.mm.yyyy"|"yyyy-mm-dd"
# or set a custom format using the strftime function format specifications,
# see 'man strftime' for details.
# HIST_STAMPS="mm/dd/yyyy"

# Would you like to use another custom folder than $ZSH/custom?
# ZSH_CUSTOM=/path/to/new-custom-folder

# Which plugins would you like to load?
# Standard plugins can be found in $ZSH/plugins/
# Custom plugins may be added to $ZSH_CUSTOM/plugins/
# Example format: plugins=(rails git textmate ruby lighthouse)
# Add wisely, as too many plugins slow down shell startup.
plugins=(git extract npm zsh-syntax-highlighting screen)

source $ZSH/oh-my-zsh.sh

# User configuration

# export MANPATH="/usr/local/man:$MANPATH"

# You may need to manually set your language environment
# export LANG=en_US.UTF-8

# Preferred editor for local and remote sessions
# if [[ -n $SSH_CONNECTION ]]; then
# export EDITOR='vim'
# else
# export EDITOR='mvim'
# fi

# Compilation flags
# export ARCHFLAGS="-arch x86_64"

# Set personal aliases, overriding those provided by oh-my-zsh libs,
# plugins, and themes. Aliases can be placed here, though oh-my-zsh
# users are encouraged to define aliases within the ZSH_CUSTOM folder.
# For a full list of active aliases, run `alias`.
#
# Example aliases
# alias zshconfig="mate ~/.zshrc"
# alias ohmyzsh="mate ~/.oh-my-zsh"