Dlaczego tak
Logi wskazują na atak słownikowy lub siłowy na hasło, więc najskuteczniejsze jest wyłączenie logowania hasłem (oraz bezpośredniego logowania root) i używanie kluczy SSH, a dodatkowo automatyczne blokowanie adresów, np. programem fail2ban. Zmiana portu tylko zmniejsza liczbę automatycznych prób, ale nie chroni słabego hasła przed atakującym, który znajdzie nowy port. Antywirus i szyfrowanie partycji chronią przed innymi zagrożeniami.