Habe auf meinem Server mal ne endlessh-Instanz aufgesetzt. Das ist ein Dienst, der so tut, als wäre er SSH - allerdings verzögert er den Verbindungsaufbau Protokollkonform unendlich lange.
Derzeit sind da 209 SSH-Clients "drin gefangen", die dafür woanders keine BruteForce-Attacken machen können. 🖕