> Я бы SSH повесил на какой-нибудь нестандартный порт, сильно снижает

До примерно нуля снижает :)
Еще отлично себя зарекомендовал fail2ban (есть в репах).
Его можно настроить на реакцию по всем используемым службам.

-- 
Dmitry Agafonov ~ http://agafonov.pp.ru/
-- 
ubuntu-ru mailing list
[email protected]
https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru

Дати відповідь електронним листом