Vlákno názorů k článku Blokujte SSH útoky pomocí DenyHosts od pht - Všechny tyhle auto blokující srágory jsou náchylné na...

Všechny tyhle auto blokující srágory jsou náchylné na to, že se tam jednoho dne nedostane ani legitimní správce. Vyhnout se, a to velkým obloukem.

Kazda rozumna utilitka tohohle razeni umoznuje zadavat i IP adresy, ktere se NIKDY nezablokuji.

Což je úplně k ničemu, protože kdybych měl whitelist tak si tak firewall nastavím rovnou a nepotřebuju nějakej auto hajzl.

no prave ze ten autohajzl niekde zmysel ma a niekde nie… su proste situacie ked je nutne mat povolene ssh na default porte zo sveta a nejake pridane vychytavky typu VPN su neziaduce

tam je autohajzl najlepsim moznym riesenim a to i vcetne whitelistu, ktory ma velky zmysel napriklad ak je to server pre studentov a vy potrebujete aby ich to nebanovalo ak sa pripajaju z ucebne kde to robia na rychlo a vidia to prvy krat takze neuspesne pokusy sa len tak sypu ..... mimo ucebne na to 99% z nich kasle a to zostavajuce jedno percento, ktore to so skolskym ssh uctom mysli vazne, si proste da pozor aby nezadalo nespravne heslo 10× po sebe behom 1 minuty

v takejto apolikacii ma naozaj nic lepsieho nez autohajzl nenapada ale ak vas ano budem rad za kazdy navrh

a co to třeba nechat bejt, ať si útočej?

Já vím že není, ale zrovna v tomto případě mi nevýhody převažují nad výhodami. IMHO je mnohem jednodušší přesunout ten port, jak tady už zaznělo.