Franchement changer le port ca ne retarde / change pas grand chose..
J'ai pas la même expérience à ce niveau là.
T'évites tous les scans automatiques. Et sur mes serveurs ça correspond à l'écrasante majorité de tentatives de connexions.
Bien sûr si c'est un humain derrière, en un nmap c'est réglé, mais t'élimines déjà les botnet.