Если сервер подключен к интернету и у него открыт порт SSH значит на него будут ломится все кому не попадя и пытаться подобрать пароли. Есть несколько вариантов решения такой проблемы: аутентификация по сертификатам, перенос SSH сервера на другой порт. Если это не подходит можно поставить замечательную программу sshguard и она будет отключать пользователя на 5 минут после 3х неудачных попыток авторизации (это значения настрое по умолчанию). Установка и настройка занимает не более 5 минут.
(далее…)