SSH Blocked My IP

Вот нафига так делать? Чтобы безопасно использовать парли вроде qwerty? Ставишь пароль E26pEqHbnaIJxBZGaHYO89odI9bw4F, сохраняешь его в менеджере паролей, любуешься тем как боты пытаются сбрутить этот пароль. А если у тебя вдруг IP поменяется? Ты уверен что твой провайдер дествительно не имеет права так сделать, а не «раньше так не делал»?

Зачем вообще пароли для ssh???

cat ~/.ssh/id_rsa.pub | ssh -p 22 pi@192.168.1.33 'cat >>.ssh/authorized_keys'

Вот нафига так делать? запрещаешь логин руту по паролю, кладешь ключ...

Зачем вообще пароли для ssh???

Чтобы был повод перевесить ssh на нестандартный порт

Нестандартный порт - это хорошая практика + Port Knocking можно включить и не переживать.

Какого приложения? sshd? Я не предлагаю отключать auth.log

Если стоит нормальный пароль/ключ, то пусть боты хоть миллион раз попытаются зайти с qwerty - их это не приблизит к успеху.

Почему ты упорно пытаешься свести изменение порта ssh к «защите» от брута пароля?

Если юзеров много (и тебе важно контролировать кто когда и куда логинился), то ты будешь грепать только успешные авторизации и опять же неуспешные не имеют никакого значения.

Но ведь можно просто уменьшить количество шума одной строкой в конфиге.

Клево смотреть, как ты дискутируешь с голосами в голове.

Наличие средств прощающих хранение и обработку необходимой информации о системе не повод увеличивать количество этой информации.

Вот именно. То, что ты не осиливаешь запомнить 2200 вместо 22 - не повод увеличивать размер логов.

Не нужно привносить в систему дополнительную сложность без нужды

Я тебя расстрою, но такие вещи, как кастомный номер порта - не усложняют систему, поскольку это суть базовая единица конфигурации сервиса.

У меня ощущение, что мой оппонент хранит список серверов в текстовом файле. При наличии любых средств автоматизации нужда в «запоминании» номера порта отпадает сама по себе. Вопрос про количество именно отсюда: я хочу понять, какой у человека опыт.

лучше и не скажешь. здесь уже некого лечить, пускайте газ.

cat ~/.ssh/id_rsa.pub | ssh -p 22 pi@192.168.1.33 'cat >>.ssh/authorized_keys'

man ssh-copy-id