das Thema hatten wir schon mal hier: Bedrohung von Router erkannt
Habe auch ein USG und keine Meldungen vom IPS. Ich würde annehmen, dass homee nicht alle paar Sekunden eine neue SSH Connection aufbaut.
Was mir spontan einfällt wären generelle Unterbrechungen zum Internet am Router o.Ä. oder der Proxy cutted die Connection tatsächlich ständig aber dieser müsste doch nun laufen!?