Vlákno názorů k článku Fail2ban: konec hádání hesel na serveru od j - denyhosts dela defakto totez, ale nesere to do...

denyhosts dela defakto totez, ale nesere to do firewallu, zakazuje pristup jen k vybrany sluzbe - v tomhle pripade ssh. Delat neustaly zasahy do firewallu za chodu mi neprijde jako dobrej napad.

Ad prihlasovani klicem - v mnoha pripadech nepouzitelny, neb se clovek potrebuje na ten zdroj dostat casto ze zarizeni, do kterych dostat klic neni trivialni ... nebo vubec mozny.

DenyHost umi hlidat jakoukoliv sluzbu co pouzva tcp wrappers. Staci trocha googlovani a nebo umet psat regexpy.

Nevím, jak v jiných distrech, ale Arch se vzdal tcp wrappers už dost dávno (měl jsem DenyHost rád):
https://www.archlinux.org/news/dropping-tcp_wrappers-support/