MDRRRRRRRRRRRRRRRRRRR !
Ca c'est fort ! 
Perso, j'ai des passes qui veulent rien dire, minuscule, majuscule, et chiffres, ils peuvent toujours tenter de me bruteforcer :D
Sinon, solution très simple pour eviter ca, changer le port de ssh.
Et plus si affinité ajouter une règle iptables qui te banni temporairement si trop d'essais ratés.