Изменение порта совместно с port knocking все таки уменьшает активность брутфорса.
Про port knocking можно почитать тут -
habrahabr.ru/post/179219
В csf есть анализатор логов и блокировка при неудачных авторизациях.
Ну и само собой используйте
безопасный пароль.
