Похоже, что ваши сетевые настройки могут использовать IPv6, так как MAC=e8:11:32:cb:d9:42:54:04:a6:ba:22:f8:08:00 - это IPv6-адрес, возможно, вашего текущего сетевого подключения. Истинным MAC-адресом (Media Access Control) будет всего шесть групп шестнадцатеричных цифр: aa:bb:11:12:34:56.
Кассир в этом случае - DPT=22. Они пытаются найти открытые SSH-порты. Это нормально, если у вас нет порта 22 open (который я обычно не рекомендую). Если у вас есть / нужен порт 22, я надеюсь, что ваше имя пользователя / пароль будет надежным. Вы также можете проверить что-то вроде Fail2Ban, которое будет налагать временные блоки после нескольких неудачных попыток входа в систему, включая учетные записи SSH.
Если вы постоянно получаете сканирование портов одним и тем же IP - - настройте правило DENY или DROP в UFW для этого IP-адреса. [F7]