SSH外部に晒すの躊躇うとか自意識過剰過ぎw
公開鍵認証にするとか、hashlimitやlimitモジュール入れた
iptables有効にしておけば十分すぎるだろ。