Door Anoniem: Door Anoniem: Ik draai al jaren zowel beroepsmatig als privé ssh-servers en mijn ervaringen wijken nogal af van wat hierboven in de reacties verkondigd wordt. Ik heb jaren sshd op non-standaard poorten gedraaid maar ben er sinds er sinds een jaar of drie van overtuigd geraakt dat dit eigenlijk een nutteloos ritueel geworden is en ik doe het dus alleen als de baas er expliciet om vraagt. Er zijn een paar grote netwerken/botnets actief die volledig geautomatiseerd en gedistribueerd met honderden bots pakketje voor pakketje het hele internet scannen. Als je een voor de onderwereld interessante service op een vers uit de duim gezogen non-standaard poort draait dan zie je in je logs dat je binnen een week of 3 gescand bent en dat er plots ongewenst verkeer op die poort begint binnen te komen. Die botnets zijn je primaire bedreiging en als je die wilt tegenhouden met non-standaard poorten dan moet je dus om de 2 weken de poortnummers van al je services veranderen. Daarbij is de kans dat je zwaar ...