Salut,
Bon j'ai trouve un truc, j'avais le même soucis (je sais que je réponds a un post vieux de plus d'un an).
En fait j'avais ce soucis avec fail2ban et Ksoftirqd. Sans fail2ban cela se passait bien, mais j'avais beaucoup d'attaque dans auth.log.
J'ai trouve cet article, et cela a resolu mon soucis: article
Peut etre que cela pourra servir a d'autres ...
A+