Há uma diferença no estabelecimento de uma conexão TCP / IP, na conclusão da negociação do protocolo SSH e na conclusão da autenticação SSH com êxito ou falha.
A Internet está cheia de bots fazendo o primeiro e falhando na segunda etapa, especialmente com a ofuscação do Ssh, que é o que seus logs mostram. Esse snippet não mostra logins bem-sucedidos, pois nem sequer mostra clientes conseguindo uma negociação de protocolo bem-sucedida. Em outras palavras: o habitual ruído de fundo da internet.