SSHを立ち上げてFWで制限を入れないと次から次へとアクセスがきます。
どんなIPからアクセスがくるのか以下のコマンドでログインに失敗したIPのランキングを見ることができます。
cat /var/log/secure* | grep "Failed" | awk -F ' from ' '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -b -n -r
ログインに成功したランキングはこちら
cat /var/log/secure* | grep "Accepted" | awk -F ' from ' '{print $2}' | awk '{print $1}' | sort | uniq -c | sort -b -n -r