Первое - это fail2ban для отсечения самых наглых ботов,стучащихся на 22 порт. Это просто первый минимальный уровень защиты от того, чтобы Ваш vps не стал частью ботнета, чужим игровым или спам-сервером. Строго имхо, устанавливать fail2ban необходимо всем, кто использует ssh, открытый в "мир".