Гигиена SSH: ключи, порты, журналы
Пароль root и открытый порт 22 — самая частая комбинация в логах брутфорса. Несколько привычек закрывают большинство рисков.
Ключи вместо паролей
Отключите PasswordAuthentication и оставьте только ключи. Ограничьте MaxAuthTries и добавьте fail2ban — это дешёвая защита от перебора.
Порты и фильтрация
Открывайте только то, что действительно слушает сервис. Для проверок используйте внешние точки, а не только локальный мониторинг.
Журналы
Смотрите не только на «сервис жив», но и на всплески ошибок авторизации: они предшествуют инцидентам.