Firewall y fail2ban en tu VPS con ufw o firewalld
Antes de activar el firewall, permití el puerto de SSH: si no, se corta tu conexión y no volvés a entrar por red. En Debian y Ubuntu se usa ufw (ufw allow 22/tcp y recién después ufw enable); en AlmaLinux, firewalld, que ya deja pasar SSH por el puerto 22. Probá desde una segunda sesión antes de cerrar la tuya y, si quedaste afuera, entrá por la consola de rescate del panel. Después sumá fail2ban, que bloquea por un rato las IP que fallan varias veces al iniciar sesión por SSH.