Jak zabezpieczy

[lolleq]

częsta zmiana portu dla serwera SSH

Częsta - być może. Ja zmieniam raz i wystarcza, logi odetchną ;-)

[grzesiek]

Co do portów i skanowania ich to da się w pewnym stopniu to utrudnić przez dobrą zaporę, można też zbudować taką aktywną, której skrypt sam zablokuje IP skanującego. Ja zrobiłem sobie tak, że dostaje raport na e-maila i sam blokuje jak coś, a tyle dziadostwa przez WAN się pcha, że szok :!:
Zobacz też temat http://debian.linux.pl/viewtopic.php?t=15465