auth.log+sshd+Failed password for root+брутфорс+блок

auth.log постоянно показывает что sshd терпит чей-то перебор паролей. Причем каждый день. В основном с одного-двух адресов.. Можно ли настроить связку ubuntu+openssh-server+gufw, чтобы неверный пароль к пользователю на третий раз блокировал клиента, а пароль к руту с первого раза? Ну или хотя бы чтобы позволял сделать попытку логина тройку раз, а потом закрывал клиента на полчасика? Спасибо за ответы и советы по теме!