Also ich begnüge mich auch seit Jahren bzw. seit Jahrzehnten mit dem Ändern des SSH Ports. Gedropt per Firewall wird nur bei Bedarf, sonst ist das meiste offen - aber überwacht.
Wie gesagt läuft seit ca. 23 Jahren so ohne Probleme auf diversen Kisten ??