Сканирование портов, попытки взлома — это для компьютера, выставленного в интернет как «дождь»: происходит ежеминутно, много раз. Насколько я понимаю это безадресные атаки (не знают, что именно атакуют) — ботсети просто перебирают адреса и пробуют вломиться во все подряд.
Если у вас есть технические склонности, то в RuVds есть внешний брандмауэр, который вы можете настроить из личного кабинета, чтобы извне к вашему VDS могли подключиться только вы. Это особенно эффективно, если вы подключаетесь со статического IP-адреса (иначе придется каждый раз разрешать в ЛК подключаться с нового текущего IP).