Решил проблему просто - сделал авторизацию по ключу, а доступ по паролю для ssh закрыл наглухо. (предварительно уточнив у тех. поддержки возможность восстановления доступа в случае утери ключа и распихав оный по всем доступным носителям). А fail2ban отправил в бан.
