Если это только атака грубой силы, заполняющая журналы, просто измените порт.
Большинство скриптов глупы, и есть достаточно серверов, которые слушают порт 22. Я всегда устанавливаю мой, например. 30200 или 225. Это можно сделать с легкостью в
/etc/ssh/sshd.conf
Просто измените номер порта и перезапустите демон.
После этого система может быть доступна с дополнительной опцией ssh
ssh -p224 user@example.com
Маг всегда заполнялся, я менял порт, и шум пропал.