sshd 9.8 PerSourcePenalties как не забанить самого себя

ban по ip - это палка о двух концах.

У тебя задача выставить доступный всем в инете sshd с PasswordAuthentication?

Повесь sshd на 58885 порт, это порт магический, его не сканируют и не брутфорсят

Предпочитаю банить брутфорсеров максимально надолго.

Сейчас суровые параметры такие

При таком уровне паранои, рекомендую port-knocking, работает он так:

0. по умолчанию, sshd закрыт для всех, и слушает на :58885 порту
1. knockd запущен на том же сервере что и sshd, он открыт для всех, и слушает на :45554 порту
2. для того чтобы зайти по ssh, клиент должен «постучаться» TCP SYN на порт knockd

telnet <server_ip> 45554

3. knockd по этому событию открывает доступ с этого IP до порта :58885

4. ssh <server_ip> -P 58885

5. …

6. PROFIT

Первая ссылка в гугле https://goteleport.com/blog/ssh-port-knocking/

Повесь sshd на 58885 порт, это порт магический, его не сканируют и не брутфорсят

Теперь будут. )

Повесь sshd на 58885 порт, это порт магический, его не сканируют и не брутфорсят

До первого апреля еще далеко.

А для особых параноиков есть one time port knocking.

TC не ответил какая задача решается.

тред не читай @ сразу отвечай

Я прочитал тред и не стал ничего советовать пока ТС не озвучит задачу которую он пытается решить при помощи PerSourcePenalties.

Переборы паролей раздражают только когда они разрешены для всех.