Mir fiel auf, dass von einer IP-Adresse sehr viele Passwortanfragen kamen, da die /var/log/auth.log Datei sehr groß wurde.
Als schnelle Lösung habe ich die IP-Adresse mit iptables blockiert.
Mit folgendem iptables-Befehl kann der Traffic einer IP-Adresse (Bsp. 1.2.3.4) komplett geblockt werden.
iptables -A INPUT -s 1.2.3.4 -j DROP