Frenar los ataques de fuerza bruta a SSH con fail2ban

sudo apt install fail2ban
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

En /etc/fail2ban/jail.local, dentro de [sshd]:

[sshd]
enabled = true
maxretry = 4
findtime = 10m
bantime = 1h

sudo systemctl restart fail2ban
sudo fail2ban-client status sshd      # cuántas IPs lleva baneadas
sudo fail2ban-client set sshd unbanip 1.2.3.4   # si te baneas a ti mismo

Lo primero que pongo en cualquier servidor con SSH abierto. Aun así, mejor claves en vez de contraseñas.