ポートアタックのログ取ると、明らかにデフォルトポートにアタックされてるのが分かる
ログ取ったことないんだろうな
例えば22番に日3000件アタックされるような状況でも、6622とかにするだけで数件に減ったりするから