Всем спасибо за ответы.
Насколько я понимаю, смотреть MySQL-серверу наружу необходимости нет, так как сайт и MySQL-серверу находятся на одном физическом сервере. Буду закрывать.
fail2ban стоит, но что-то начал сомневаться в адекватности его работы, если так много не успешных попыток подключения с одного IP.