Марат Мхитарян

Все стойкие, но лучше просто RSA 2. В идеале нужно AES!

Изучите шо такое RSA, и все поймете!

Кстати, через hiddenservices от Tor тоже можно открыть порты!

Если IP часто видят в интернете закройте неиспользуемые порты, либо откройте VPN. Про fail2ban - херня, если увас авторизация по public/private key это уже 99.9% безопасность.

На хабре есть крутая статья про это :)

Это вроде называется SSH туннелирование почитайте тут
В конфигах SSH сервера надо добавить:

TCPKeepAlive yes
ServerAliveInterval 300
ServerAliveCountMax 3

Кластер :)?