Moin, evt hilft dir das hier https://jankarres.de/2013/12/raspberry-pi-ssh-vor-angriffen-absichern/ um ssh weiter abzusichern, wenn du den Zugriff von außen benötigst. Ich persönlich mache es lieber über einen vpn-tunnel. Solange du den Port für ssh nicht im Router weiterleitest ist es nur möglich aus dem Netzwerk in dem sich auch der Pi befindet per ssh auf ihn zuzugreifen.