Endlessh 面白い
ssh 接続待ちを数時間から数日発生させる
攻撃多い場合にこれ張っといて本物は別ポートやらにすると良さそう?

$ git clone https://github.com/skeeto/endlessh
$ cd endlessh
$ make
$ ./endlessh -v &
[2] 32584
2019-03-23T14:38:07.374Z Port 2222
2019-03-23T14:38:07.374Z Delay 10000
2019-03-23T14:38:07.374Z MaxLineLength 32
2019-03-23T14:38:07.374Z MaxClients 4096
$ ssh -p2222 localhost
2019-03-23T14:38:25.467Z ACCEPT host=::1 port=44956 fd=4 n=1/4096
:

"Endlessh: an SSH Tarpit « null program" https://nullprogram.com/blog/2019/03/22/