Дык у вас лог sshd приведен. При чем тут nginx
Да - это обычный брутфорс ботами. Быстрее всего пробегутся по списку наиболее распостраненных аккаунтов и паролей, и переключатся на другую жертву.
Вынесите порт ssh на нестандартный, и прикрутите какой-нибудь fail2ban
А как вы себе это представляете?
Вы логинитесь на сайт хакера Пети, а он себе втягивает данные которые вы вводили на других сайтах - свое имя, фамилию, номера карточек, пароли, имя домашнего хомячка, и размер бюстгальтера любовницы, заказанного накануне в интернет-магазине?
Нельзя такое сделать - и это правильно.