帮忙看看,这家伙在做什么?

Snoopy

自己的感觉是用户已经登录上你的系统了,只是普通用户

然后他要扫你的密码,可ssh登录时对于字典或是-l 加用户名麻烦了点,

所以它选择用ftp来扫个用户,至于用户名unkown和为空,可能是你的ftp不让root登录的原故吧,,

#############
自己乱猜出来的,,

你的vsftp.conf贴出来,我的用个扫描的在扫,根本没记录,奇怪!

Snoopy

用浏览器登录,我刚试过,

在浏览器出现对话框要你输入密码用户时,就已经写入日志了,你们可以试试!

从你上面看,就是有个人在用浏览器或是某种扫描在试用户密码!
具体试哪个用户没办法知道!