Подбор паролей?

Точно необходимо иметь надёжные пароли и их не терять, тогда брутфорс паролей не опасен.

Ну и для того чтобы не ломанули нужно много других правил соблюдать кроме паролей, ставить заплатки на ось, не юзать дырявые скрипты и т.д.

Чаще всего ломают через дырки в скриптах PHP, передающих данные в mysql, введенные пользователем.

Без проверки корректности введенных данных.

fail2ban хорошая вещь, много настроек для всего. Например, бывает еще, что пытаются искать, где какие скрипты на сервере, типа phpmyadmin. В fail2ban можно таких банить наравне с переборщиками паролей любых популярных сервисов. То есть сделали хотя бы пять запросов с ошибкой 404, и сразу бан от греха подальше. Все сканеры уязвимостей и брутфорсы, которые топорно что-то перебирают, могут быть таким образом забанены с помощью fail2ban.

Люди, подскажите пожалуйста, а что вот это означает:

mydomain обозначены домены которые реально есть на сервере.

Кстати смотрю подбор идет по всем портам:

По поводу почты - это список отброшенных неудачных попыток отослать почту с вашего сервера.

А про ssh - это не подбор по всем портам, это просто указан порт с которого шёл коннект с удалённого IP. Подбирать пароль на порту, который ничего не слушает невозможно.

да забудьте вы про это. Если у вас нормальный пароль (от 10 символов, разные регистры, цифры, буквы, другие знаки), то они могут десятки лет подбирать без успеха.

Легким движением iptables это можно убить на 98%

Во FreeBSD есть iptables?

нет, но есть ipfw

Там есть pf