Annyiban biztos, hogy nem lesz tele szeméttel az auth log és ha gond van akkor jobban átlátható / kereshető.
Ja, csak nem az volt az OP problémája, hogy nem tud beállítani logrotate-et meg nem tudja a grep-et használni, hanem biztonságot szeretne.
Másik portra tenni az ssh-t, az biztonságot nem ad.