- это процесс легкого веса, прикрепленный к резьбе ядра в Linux?

Что я упускаю?

Вы можете уменьшить сложность вашего собственного набора правил и позволить чему-то вроде fail2ban управлять им за вас. Доступен в ближайшем репозитории пакетов CentOS 7, или загружается через EPEL на CentOS 6.

Fail2ban имеет готовые правила для блокирования ssh атак, и есть пара руководств здесь или здесь.