История изменений

А чем плохи ключи, а? Не надо вводить пароль каждый раз (по крайней мере на доверенной машине, если таскать ключи на флешке есть смысл использовать пароль для ключа). Включены по умолчанию, надо лишь отключить авторизацию по паролям одной строчкой в конфиге sshd.

Проблемы только с тем, что чьё-то эстетическое чувство задевает множество записей в логах о неудачных попытках ботов авторизоваться (практической угрозы это не несёт из-за ротации логов, поэтому место на диске не кончится). Но раз ты такой эстет, можешь заморочиться с fail2ban.

Настройка всех этих твоих VPN куда сложнее. Да и NAT используют многие провайдеры на самом деле. Почти 100% мобильных. Так что нерабочий PPTP это вполне реальная угроза, а не «1% случаев».

А чем плохи ключи, а? Не надо вводить пароль каждый раз (по крайней мере на доверенной машине, если таскать ключи на флешке есть смысл использовать пароль для ключа). Включены по умолчанию, надо лишь отключить авторизацию по паролям одной строчкой в конфиге sshd.

Проблемы только с тем, что чьё-то эстетическое чувство задевает множество записей в логах о неудачных попытках ботов авторизоваться (практической угрозы это не несёт из-за ротации логов, поэтому место на диске не кончится). Но раз ты такой эстет, можешь заморочиться с fail2ban.