CPU利用率が高いので確認したら秒速16連射でブルートフォース攻撃されてた
fail2banがちゃんと動いてない模様

firewalldでなくiptablesで動かして、filterもうまくマッチしないので
適当に書き換えたら一応うごいたよ