sshポート変えてなかったり、fail2banとか入れてなかったりズサン過ぎたのもあると思うw