Esse tutorial do Wolfgang é brabo.

Ele ensina a desabilitar login por root, mudar a porta do ssh e ainda a criar as chaves pra acesso. Hoje em dia eu uso WireGuard, mas esse tutorial que meu deu a base.