HIDS
Crowdsec est un outil permettant de surveiller des logs locaux et de réagir selon des motifs identifiés. Il offre une protection avancée et collaborative.
https://www.ssi.gouv.fr/uploads/2014/01/NT_OpenSSH.pdf
SSHFP permet d'enregistrer l'empreinte du serveur dans un enregistrement DNS. Ceci permet d'éviter des attaques de type homme du milieu. [https://fr.wikipedia.org/wiki/Enregistrement_DNS...
Votre allié pour lutter contre les bruteforces
Lynis est un outil de contrôle de conformité de sécurité.