Tja, das ist die Sache mit "Beratern".
Da ist einfach nur eine Regel die prüft, ob SSH läuft und wenn ja, ob auf dem Standard-Port. Das hat nichts mit externer Verfügbarkeit oder Sicherheitslücken zu tun, aber sorgt erstmal bei jedem für Aufregung.
Also entweder ignorieren, die Regel abändern, oder SSH auf einen nicht-standard Port setzen und glücklich sein.