Door Anoniem: Dat is maar de helft van het probleem. De andere helft is: als het veranderen van de poortnummers inderdaad extra veiligheid oplevert... Ik schreef niet dat het veranderen van poortnummers extra veiligheid oplevert, ik schreef dat de schijnveiligheid aan iets anders toegeschreven moet worden dan aan het poortnummer. ...en er tevens op grote schaal portscans plaatsvinden, dan betekent dit dat je met het eenmalige veranderen van de poortnummers niet klaar bent omdat de extra veiligheid die dit oplevert, binnen enkele weken "weggescand" is door botnets. Inderdaad. Maar dan nog is het geen verslechtering van de veiligheid ten opzichte van een SSH-server op poort 22 die voor het hele internet zichtbaar is, het veranderen van de poort is dan neutraal, het levert geen beveiligingsvoordeel (meer) op maar het levert ook geen beveiligingsnadeel op. Je hoeft met andere woorden niet angstvallig die poort terug te zetten naar de default in de veronderstelling dat dát veiliger is, het maakt gewoon niet uit.