You might try installing fail2ban for a start.  It will ban an IP address for a specified time after a specified number of failed logins within a specified period of time.  It's dramatically reduced robot attacks on my servers.
<br><br>sudo apt-get install fail2ban<br><br>Tracing IP addresses rarely provides any useful information about the real attacker.<br><br><br><br><div><span class="gmail_quote">On 8/14/07, <b class="gmail_sendername">Yuelin Li
</b> <<a href="mailto:liy12@mskcc.org">liy12@mskcc.org</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">I see many entries like this in /var/log/auth.log
<br><br>sshd[15144]: Failed password for invalid user josh from::ffff:<a href="http://89.123.234.25">89.123.234.25</a> port 2092 ssh2<br><br>How can I trace this computer's location?  More importantly, how can I<br>report this person to his/her ISP?  "host 
<a href="http://89.123.234.25">89.123.234.25</a>" showed that<br>this DNS entry can not be reversed.  Traceroute stops at<br><a href="http://FR1-Frankfurt.teleglobe.net">FR1-Frankfurt.teleglobe.net</a> (<a href="http://80.231.64.6">
80.231.64.6</a>).  I have added iptables<br>rules (see <a href="http://www.debian-administration.org/articles/187">http://www.debian-administration.org/articles/187</a>) to try<br>to tighten SSH access.  I feel I should do something about it because
<br>I get a few hundred entries a day coming from the same IP address.<br><br>Yuelin.<br><br><br>     =====================================================================<br><br>     Please note that this e-mail and any files transmitted with it may be
<br>     privileged, confidential, and protected from disclosure under<br>     applicable law. If the reader of this message is not the intended<br>     recipient, or an employee or agent responsible for delivering this<br>
     message to the intended recipient, you are hereby notified that any<br>     reading, dissemination, distribution, copying, or other use of this<br>     communication or any of its attachments is strictly prohibited.  If
<br>     you have received this communication in error, please notify the<br>     sender immediately by replying to this message and deleting this<br>     message, any attachments, and all copies and backups from your<br>
     computer.<br><br><br>--<br>ubuntu-users mailing list<br><a href="mailto:ubuntu-users@lists.ubuntu.com">ubuntu-users@lists.ubuntu.com</a><br>Modify settings or unsubscribe at: <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-users">
https://lists.ubuntu.com/mailman/listinfo/ubuntu-users</a><br></blockquote></div><br><br clear="all"><br>-- <br>Regards,<br>Dick Dowdell<br>508-498-7919