1. IPFW и доступ только для своих. (усли конечно с миру достун не нужен)

2. Да пусть сканят чо жалко?, у меня два сервака под столом стоит так целыми днями SSH брутят уже замучался в списки заносить =)