O problema está aí. Nao se pode trocar as portas dos serviços. Mudar a porta http (80) para outra porta causa problemas, mudar porta https, pop, smtp, simplesmente as coisas irao parar de funcionar.
Seria mais conveniente trocar as portas dos servicos que somente o administrador utiliza.
Aí sim poderia minimizar ataque em cima de SSH mas nao resolveria problema de estouro de buffer ou dos em servico padrao.