مثلا بغیر از عوض کردنش میشه کاری کرد فقط IP های خاص یا رنج IP های خاصی بتونن ازش استفاده کنن
یا حتی کاری کنی تعداد کانکشن ها به SSH تعداد محدودی بشه در بازه زمانی خاص، تا از حملات Brute force جلوگیری کنیم ..
علاوه بر فایروال یه برنامه ی ساده هم میتونه جلوگیری کنه که به عنوان یه سروریس رو سیستم اجرا باشه و محتویات لاگ فایل مربوط به "auth " /var/log/secure رو چک کنه و با توجه به حساسیتی که براش تعریف شده حالا به هرشکلی جلوگیری کنه !!