Получил логи, и да, этот кластер по времени выглядит подозрительно. Похоже на классическую атаку по времени – один и тот же IP, пакеты с небольшими задержками. Сейчас создам правило, чтобы блокировать этот диапазон, и добавлю оповещение на случай похожих последовательностей. Пока что перепроверь записи ACL, иногда забытое правило может быть лазейкой. А, и поставлю напоминание, чтобы ещё раз закрыть дверь. На всякий случай, если вежливые гости заскучают и начнут шарить по коридору.

Журналы теперь идут последовательно, правило применили, подтверждение сброса есть. Сообщу команде. Спасибо за уведомление о блокировке. Будь начеку.