ТыжСисАдмин

Если он реально "белый" ака купленный статический у прова, то остаётся только фаервол на роутере или пров мутит.

Подбор пасов к серверу SSH это нормальная ситуация.
Избавиться можете или запретом доступа извне к SSH серверу или использованием port knocking.

Заблокировать можете в фаерволе, но лучше отключите парольную аунтентификацию (а рут вообще не должен по ssh ходить) и используйте ключи.

P.S. это всё уже 100500 раз обслюнявленно в статьях, которые легко находяться по запросу "ssh security".
К примеру на хабре их с десяток https://habr.com/post/179219/

На чём угодно, все заявленные хочушки это считай самые базовые вещи.
А технологии уже зависят от ваших предпочтений, хоть PHP хоть что угодно умеющее в WEB

Обрабатывать HTTP заголовок.

GET /ololo/ HTTP/1.1
Host: two.site.com <---- тут имя хоста к которому обращается клиент
User-Agent: Mozilla/5.0
Accept: text/html
...

Не мучайте ёжика.
Покупаете две внешних ТД и налаживаете радиомост.
К примеру Ubiquiti NanoStation Loco M2 или Ubiquiti NanoStation M2 (я не уверен что loco умеет работать на "раздачу") ну в принципе микротики и т.д. никто не отменял.
, смотрите по деньгам.