logwatchでログ監視してますが、結構いろいろなところからのアクセスがあります。
denyhostsはログを監視して、不正と思われるIPアドレスを/etc/deny.hostsに追加してくれるソフトです。

$ sudo yum -y install denyhosts
...
Installed:
 denyhosts.noarch 0:2.6-19.el6

Complete!
$ sudo service denyhosts start
Starting denyhosts: [ OK ]
$ sudo chkconfig denyhosts on

これでいいはず。