du kan ha login och lösen.... om du är rädd för att boxen ska bli hackad så ska du nog inte öppna ssh heller då....
sen kanske det går att ställa in att bara acceptera connections från vissa ip addresser med och stängt för alla andra som du kan kolla på...