Damit hat man das Problem aber nur verschoben. Jetzt ist dein VPN-Server der Angriffspunkt. Allerdings haste dadurch ne zusätzliche Hürde geschaffen, da man, sobald man ins VPN reinkommt, ja immer noch den sshd vor sich hat.