@gnox Ah... ich dachte es handelt sich um einen Homeserver. Naja, zumindestens auf einen nicht standard SSH port wechseln und wenn das nicht bei Yunohost eh immer aktiv ist, dann fail2ban installieren.
Man kann auch ein VPN server installieren und SSH dann wirklich nur von "innen" erreichen, aber keine Ahnung ob das mit Yunohost einfach möglich ist.