Criptografar pacotes

Olá pessoal, estou trabalhando em uma empresa que desenvolve softwares de criptografia e atualmente oferece um que realiza um tunnel em ssh criptografado.

Minha grande duvida é como proteger a maquina contra ataques via ssh, sendo que se setar nologin o usuario não consegue realizar o tunnel.

Mesmo com chroot, rkhunter etc. continuo com certo receio. Existiria alguma outra forma de criptografar os pacotes do cliente ao servidor?