Основные меры:
- Отключите вход по паролю (
PasswordAuthentication no) - Используйте только ключи SSH
- Смените стандартный порт 22
- Настройте Fail2Ban
Пример конфига /etc/ssh/sshd_config:
Port 2222 PermitRootLogin no PasswordAuthentication no PubkeyAuthentication yes AllowUsers gamer admin
Совет: Используйте ssh-copy-id для быстрой передачи ключа.