Säkerhet, vad tänka på?

kolla 'man iptables' och lär dig hur man konfigurerar en brandvägg
Hmm, ssh bör du kanske också ändra lite i 'man sshd_config'

Vad för port kan man ta då?

Ta nåt högt bara som du inte använder. Tror de flesta bottarna scannar från 1000 och neråt men det är ingen garanti. Själv har jag ssh kring 5-7000..

Svar till trådskaparen: Allowusers i sshd_conf + ändrad port, minimalt med tjänster och en hygglig brandvägg så är du rätt säker.

Jag lånar tråden lite

jag har fått en hel del brueforce attacker, och testade lägga in deras IP i /etc/hosts.deny .. Och det verkar inte fungera, så jag provade lägga in en kompis IP där, och han kom åt sshn utan problem, hur ska jag göra egentligen?? :/

# echo "sshd: ipnummer" >> /etc/hosts.deny

Ska funka

Förutom att framför allt byta port på sshd tänk på följande:
Kör inte onödiga program, ge inte de program du kör mer rättighetern än vad de precis kräver och framför allt, se till att håll systemet uppdaterat!
Sen är det bra om du lär dig att kolla loggar, netstat osv lite då och då så man vet vad som händer.

Från man sshd

Alltså, det är ju i /etc/hosts.deny det ska vara i uppenbarligen?
och byta port tänker jag inte göra, då jag använder ssh ifrån skolan, där 22 är den enda öppna porten utåt (förutom 80)

Istället för att hålla på och tramsa med att köra ssh på andra portar rekommenderar jag DenyHosts (http://denyhosts.sourceforge.net/). Mycket effektivt.

Hehe, försökte du få honom att avslöja sig där eller?

Det är säkrare att med hjälp av iptables bara tillåta de IP-nummer som man behöver.
Exempel: iptables -I INPUT -p TCP -i eth0 -s ! 80.80.80.80 --dport 22 -j DROP
Ersätt 80.80.80.80 med skolans IP-nummer.