Door SirDice: SirDice: als je met "de boel" bedoelt dat het betreffende IP adres geen toegang meer heeft werkt dat slecht tegen een botnet... Bovendien heeft zo'n net alle tijd. Tegen die distributed aanvallen doe je inderdaad niet zo veel op deze manier, dat klopt. Ik kijk echter regelmatig in m'n log files en voeg eventuele notoire IP adressen zelf toe aan een lijst om te blokkeren. Omdat ik van te voren niet weet waar ik zit of wanneer ik remote toegang nodig heb is het whitelisten of het gebruik van sleutels niet werkbaar voor mij. Ik gebruik ook een oplossing om na 5 foutieve logins een uur de toegang te blokkeren, maar op mijn machines zie ik de laatste tijd heel veel verschillende ip-adressen die vrijwel tegelijkertijd een of twee opties proberen. Dus blacklisten helpt dan niet zo. Maar goed, ik maak me niet zoveel zorgen. Op 1 machine, die ook als webserver ingericht is, is via ssh alleen toegang mogelijk met een sleutel en het spreekt voor zich dat ftp etc. uitgeschakeld is. De andere machine die ...