то много е вероятно идиотът да не се представя с истинското си IP
По-добре да разрешиш само на определен юзър да има достъп по ssh и за предпочитане юзърът да е с много изчанчено име.
Ако се налага и на други потребители да влизат с ssh , тогава направи wheel група - та само 1 или някои от тях да могат да правят su.
Иначе може безкрайна денай листа да си направиш, ама кретените пак ще си правят золумите.

Когато боговете говорят, ония с фактите никакви ги няма.