> попытки зайти были с 55 001 IP адресов.
Явно не руками.
> fail2ban, но
Ага. Тоже искал и тоже не нашёл.
> это пользователь существует. Более того — его нельзя удалить.
Кто в здравом уме держит его включённым?
> мучить бухгалтеров VPN — неблагодарное занятие
А, а мучить их сложными паролями, а не "123" - благодарное занятие? А ещё можно рассказать руководителю что будет, если минусануть ещё 1 слой шифрования и получить бумажку с подписью, что "пускай попроще, в задницу безопасность". А бумажки подобного рода руководители подписывать ой как не любят. Потому что уже не скажешь "а я не говори…