Die eingestellte Grenze der maximal möglichen Passwort-Angaben vor einem Verbindungsabbruch lässt sich in einigen Konfigurationen recht einfach austricksen.
OpenSSH anfällig für Bruteforce-Angriffe
Der ganze Artikel: OpenSSH anfällig für Bruteforce-Angriffe