Statik IP niz varsa firewall'a yazabilirsiniz, diğer gelen ipleri engelleyecektir.
Fail2Ban ile de engelleyebilirsiniz ama ondada bir sürü IP sürekli deneme yapıyor, sunucuyu kastırıyor, ben onun yerine
Protect Remote kullanıyorum. Benim modemin IP adresini direkt sunucunun firewalluna yazıyor sanki statik ip kullanmışım gibi oluyor.