pdt: Creo que para entrar en mi servidor usaron el brutus
Si usaron un crackeador de contraseñas, solo debes limitar el número de intentos fallidos permitidos para logear. Un crackeador de contraseñas no tiene casi ninguna por no decir ninguna posibilidad, si sólo le das de tres a cinco intentos fallidos.
Con eso quiero decir, que tras esos intentos fallidos, el server haga un baneo automático de la IP. (Hay varios servers que tienen esa opción, y es realmente útil para estos casos).