SSHのポートを変えるの、わりと来る攻撃のログ領域すら取られたくない、みたいなときぐらいだと思うけど、それでも取られる領域しれてるし、ログあふれでディスクフルを狙うような攻撃の前にfail2BAN発動するし、気にしていない。