Какие принять дополнительные меры, если сервер атакуют с целью подбора пароля?
12 разных ip за 5 дней? Да просто успокойтесь.
12 за 5 дней забаненых это мизер =) Смените порт ссш на нестандартный, если вас это так сильно беспокоит. А если продолжаться попытки подобрать пароль, тогда уже напрягайтесь =)