Moi aussi j’avais remarqué une activité anormale sur le port 22. J’avais un tas de tentatives de connexion depuis des ip chinoises. J’ai alors décidé de fermer le port 22 du routeur puisque je me connecte rarement en ssh depuis l’extérieur.
Il y a un hook sur le forum pour restreindre l’accès selon l’origine géographique de l’adresse ip. Vous pouvez ainsi restreindre l’accès à votre serveur pour certains pays selon l’origine géographique de vos utilisateurs.