Door Anoniem: Door Anoniem: Ik heb jaren sshd op non-standaard poorten gedraaid maar ben er sinds er sinds een jaar of drie van overtuigd geraakt dat dit eigenlijk een nutteloos ritueel geworden is en ik doe het dus alleen als de baas er expliciet om vraagt. Grappig, in mijn herinnering is het nog maar een paar maanden geleden dat ik het onderwerp op een forum (ik weet niet meer welk) besproken werd en diverse mensen in de onvermijdelijke 'dit is security by obscurity'-discussie meldden dat het bij hun wel degelijk heel effectief de scriptkiddies buiten de deur hield. Zelf ben ik (privé) uit ergernis over de enorme hoeveelheid spam die de scans in logfiles opleveren ooit fail2ban gaan gebruiken. Daar ben ik mee gestopt toen botnets zo groot waren geworden dat elke poging om aan te loggen van een ander IP-adres kwam, zodat fail2ban geen effect meer had. Ik ben daarom een eigen oplossing gaan gebruiken die de grootte van de botnets wel aankan. (Ik heb die enige weken geleden hier gepost). Ook bij grote ...