A conexão "SSL VPN nova" do usuário root fora do país é um hack?

Estava revisando os registros do SSL-VPN no Fortigate recentemente

Existem instâncias assim:


Não há um usuário ‘root’ que eu adicionei e o firewall não está nem perto da Argentina. Isso é um hack?

OP, isso são apenas tentativas de conexão via VPN. Você pode consultar esta Dica Técnica onde eles explicam cada log de evento SSL VPN https://community.fortinet.com/t5/FortiGate/Technical-Tip-SSL-VPN-event-logs-when-successfully-connected/ta-p/331206

Se você quer revisar logins bem-sucedidos, deve procurar pelo Evento 39947 e 39424.