Eu acho que o cara simplesmente ta usando um linux e scaneando ips aleatoriamente com o algum programa tipo nmap. Quando ele acha um servidor com a porta 22 habilitada tenta entrar com logins aleatorios.
Versão Imprimível
Pessoal pra mim o jeito mais facil de resolver isso ( não sei se da de fazer no MK ) é mudar a porta ssh e pronto, o cara pode tentar quanto quiser que vc nem precisa se preocupar.
falows