Как заблокировать IP атакующего?
apt install fail2ban
--
из коробки уже будет сам банить при нескольких попытках входа
Подбор пасов к серверу SSH это нормальная ситуация.
Избавиться можете или запретом доступа извне к SSH серверу или использованием port knocking.
Заблокировать можете в фаерволе, но лучше отключите парольную аунтентификацию (а рут вообще не должен по ssh ходить) и используйте ключи.
P.S. это всё уже 100500 раз обслюнявленно в статьях, которые легко находяться по запросу "ssh security".
К примеру на хабре их с десяток https://habr.com/post/179219/