Это похоже на брутфорс?
Дык у вас лог sshd приведен. При чем тут nginx
Да - это обычный брутфорс ботами.  Быстрее всего пробегутся по списку наиболее распостраненных аккаунтов и паролей, и переключатся на другую жертву.
Вынесите порт ssh на нестандартный, и прикрутите какой-нибудь fail2ban
вы знаете про fail2ban ?