Лучше делать это при наличии физического доступа к серверу. Править файрвол на удалённой машине - не самая хорошая идея.

Правим конфиг sshd

Поменять порт ssh на нестандартный можно поправив любым удобным текстовым редактором, если его нет - можете поставить его с помощью команды 

Открываем в текстовом редакторе (например vim) конфиг sshd

vim /etc/ssh/sshd_config

Находим строчку:

Port 22

если закомментирована - раскомментируем (удаляем # )

и меняем номер порта на нужный (например 33).

Дополнительно можно создать отдельного пользователя и запретить ssh под рутом.
После чего sshиться под новым пользователем, а привилегии рута получать с помощью команды:

su -

или

sudo -s

если пользователя добавить в sudoers.

После этого выполняем:

/etc/init.d/sshd restart
/etc/init.d/apps restart