Login par clés ou par mot de passe ça ne change rien, le port devra être ouvert, par contre on peut modifier ce port et empêcher de se logguer en root, ça c'est déjà mieux (bien qu'ici ce n'est pas par là qu'ils sont rentrés mais bon)