Linux服务器SSH防止被黑客攻击，保护root账号

可以禁止root远程登录，然后新建个账户（不常用的账户名），然后用该用户su切换到root。

可以用证书来认证

有人攻击我的路由器，一直用SSH方式登陆尝试破解帐号和密码，我只开了telnet，我如何查到攻击的IP？