Comme pour toute machine avec des services ouverts sur internet, il y a des personnes malveillantes qui utilisent des scans automatiques pour identifier ces services et tenter de s'y connecter.
Pour monter un botnet malveillant, il faut quelques victimes.
Avec Nmap et la liste complète des allocations IP européennes généreusement fournie par le RIPE NCC, un gosse de 6 ans peut le faire.
Le blocage automatique est très utile, conserve ce paramétrage.
Ce que tu vois est tout à fait normal. Sauf qu'avant que tu aies des logs détaillées à ce sujet, tu ne le voyais pas.
99,9% de ces attaques utilisent la méthode brute-force pour trouver les mots de passe, d'où l'intérêt d'avoir un mot de passe complexe.