Имею в vscale и в яндекс-облаке... Как итог сейчас брутфоросвцы поумнели, с одного и того же ip стучатся пару раз, максимум три, и меняются адресом, чтобы не попасть в fail2ban.
В итоге сделал следующее, забанил вначале по ip поддиапазоны НЕ европы - сильно сократило попытки, и забанил часть сеток 255.255.х.х - откуда в основном шли атаки перебора.