sshの辞書攻撃やられちゃった

先日自分が管理してるサーバーがsshのパスワード攻撃によって、あるアカウントのパスワードを盗まれ、
サーバーをpaypalのフィッシング詐欺に使われてしまった。

今後こんなことが起きないよう色々対策を考え、また同じような被害に会う人がいないよう
攻撃の方法と対策法について書いてみます。
（自分でサーバーを管理してる人が、何人このブログを読むかわからないけど）