ลองเซ็คใน Event Log ครับ น่าจะมีการเปิด SSH (port 22) ที่ขา WAN ภายนอก ที่เมนู Admin Acesss
พอได้เปิด SSH ไว้ก็จะมีการสุ่มจะภายนอกเข้ามา SSH ถ้าไม่ใช้ให้ปิดไป ถ้ามีการใช้งานจริงๆ จากภายนอกให้เปลี่ยน Port ของ SSH ไปเป็น port อื่นไปครับ ที่ไม่ใช้ Port มาตรฐาน