Aussi simple je vois pas et bloquer à la main par plages d'ip c'est ingérable.
Peut-être que des trucs genre "blocklist"
https://www.iblocklist.com/lists.php?category=country pourrait le faire faut voir, mais je connais pas du tout le fonctionnement de ces machins. il doit y avoir quelques topics la dessus sur le forum.
Ceci dit, un bon fail2ban strict et portsentry et tu t’inquiètes plus trop du chinois (qui sont nos amis quand même en dehors du port 22 ! )
Ex.
