proftpd[35841]: xxx (xx.xx.xx.xx[xx.xx.xx.xx]) - SECURITY VIOLATION: root login attempted.Первая мысль ломанули 🙂
Потом почитав понял, что кто-то просто тупо пытается под рутом зайти на фтп сервер, глупо ппц, т.к. это закрыто у меня, но на всякий случай закинул айпишник придурка в блок на фаерволе 🙂