Problemas com tentativa de invasão

[sarna]

Seguinte... Eu configurei um servidor PPPoE pra gerenciar o usuários aqui do provedor, ralei um pouco mas consegui fazer ele funcionar...
Só que hoje fui dar uma olhada no /var/log/messages e vi que o arquivo tinha 4 mega, sendo que eu criei o server a 3 dias...
Encontrei pilhas de tentativas de conexão ao ssh, isso que eu mudei a porta dele e tudo mais, acho que o cara deixou quase 30 horas rodando um brute-force no servidor. Depois disso notei que o servidor (mais especificamente o ssh) dá umas travadas, cai a conexão...

Alguém sabe o que é isso?
E alguém sabe como posso melhorar consideravelmente a segurança do servidor ?

ps. Regras de iptables tem de kilo

[cag]

instala o snort + guardian, e vai colocar um ponto final nisso.

[charadaa]

sempre mantenha o kernel atualizado e tente instalar um patch para ele