パケットフィルタで22を落とす
待ち受けポートを22以外にする
鍵認証にする
root他試されるアカウント名は無効化

他に面白いポートノック方式とかあるけど必要かね