Estou recebendo ataques ssh

Estou recebendo milhões de pedidos em pouco tempo, como na foto.

Gráfico de Solicitação Vestacp Mysql

Quando isso acontece, se eu fizer o login, ssh mostra esta mensagem.

Último login falhado: quarta-feira 16 dez 12:52:56 EET 2015 de 43.229.53.24 em   ssh: notty Houve 66 tentativas de login malsucedidas desde o último   login realizado com sucesso.

Então, parece um ataque de consulta, mas é possível um ataque ssh similar. Eu não entendo.

Meu servidor

• Centos 7,2 x 64 Vestacp com Nginx

Eu tenho fail2ban e quando eu tento 5 falso login sua proibição ao meu ip.

Mas como eles tentam 66 tentativas de login?

Eu não entendo.

Estou à espera de ajuda. Desculpe por mau Inglês.

Desde o seu último login, foram feitas 66 tentativas que falharam. Mesmo você poderia estar entre essas tentativas, ao digitar incorretamente a senha. Outros tentaram, e após cinco tentativas eles foram bloqueados pelo Fail2ban, provavelmente por 24 horas - dependendo das configurações do Fail2ban.

Parece que pelo menos 14 endereços IP diferentes, eles tentaram fazer o login em sua máquina, desde o seu último login bem-sucedido. 66/5 = 13,2, então mais de 13 endereços IP estavam envolvidos e no máximo 66.

Quando você efetuou login, esse número é redefinido e talvez mais tentativas tenham sido feitas. Você pode definir o fail2ban para enviar esses relatórios por correio. Ou você pode instalar o logwatch para ver o que está acontecendo.

Eu não sei o que o relatório do Mysql tem a ver com isso. Eles não se relacionam.