Боитесь ли вы брутфорса SSH? наблюдается увеличения количества таких атак,и следует об этом задуматься. sshguard - это утилита, которая защитит вашу систему от такого вида атак. Не смотря на то, что она находится в стадии бета тестирования, она прекрасно работает.

В предыдущей статье
было показано как организовать OpenVPN-сервер на маломощном VDS. Однако
описаное решение нормально работает при подключении трёх-пяти клиентов
и дальнейшее увеличение числа клиентов упирается в оперативную память.
Для решения этой проблемы можно либо менять тарифный план VDS на более
дорогой, либо каким-либо образом освобождать память.

Существуют такие ситуации, когда сервис SSH должен быть открыт для всего интернета, а не только для определённых адресов. Однако в этом случае большинство системных администраторов сталкивается с проблемой перебора паролей. Так называемой брутфорс-атакой. Это явление не столько опасное (хотя конечно же недооценивать опасность не стоит), сколько просто неприятное. Однако решение у этой проблемы есть, и даже не одно.
В этой статье будет описан один из них - blocksshd, который представляет собой демона, написанного на perl, и имеющего достаточно гибкую конфигурацию.

FAQ хоть и старенький, но впролне может ответить на самые разные вопросы

Интерактивная система просмотра системных руководств (man-ов)SSH-клиент
защищенной оболочки OpenSSH (программа удаленного доступа)