@droposhado tem um programa chamado endlessh que, como o nome sugere, serve para deixar pendurado o sniffer que fica tentando conectar em portas SSH expostas na internet.
Fica mandando um monte de coisa aleatória para manter a conexão ativa mas sem nunca de fato responder e dar prosseguimento a tentativa de conexão.