Лучше делать это при наличии физического доступа к серверу. Править файрвол на удалённой машине - не самая хорошая идея.
Правим конфиг sshd
Поменять порт ssh на нестандартный можно поправив любым удобным текстовым редактором, если его нет - можете поставить его с помощью команды
Открываем в текстовом редакторе (например vim) конфиг sshd
vim /etc/ssh/sshd_config
Находим строчку:
Port 22
если закомментирована - раскомментируем (удаляем # )
и меняем номер порта на нужный (например 33).
Дополнительно можно создать отдельного пользователя и запретить ssh под рутом.
После чего sshиться под новым пользователем, а привилегии рута получать с помощью команды:
su -
или
sudo -s
если пользователя добавить в sudoers.
После этого выполняем:
/etc/init.d/sshd restart /etc/init.d/apps restart