Door Anoniem: [..] Overigens, ik ben wel tegen het volgende aangelopen: Inloggen via ssh, per sleutel. Ging iets mis, kon niets anders dan enter duwen tot ik de prompt terugkreeg en dan pogen de juiste sleutel te pakken, etc. Dat is drie pogingen--hardcoded in het clientprogramma. De andere kant had fail2ban ingesteld op drie pogingen en dan een uur verbannen. Vriendelijk gevraagd of'ie die limiet naar vier wilde oprekken. Dat maakt voor de Chinezen met hun brute-forcen niet zoveel uit (ook omdat fail2ban er vooral is om je logs wat in te dammen, steun er niet op als veiligheidsmaatregel), maar betekent wel dat ik veel minder tegen dat probleem oploop. Zoek even uit hoe je een specifieke SSH sleutel voor dat account meegeeft, in plaats van alle sleutels uit je agent laten proberen en vragen om de login retry limiet hoog genoeg te zetten voor 'al' jouw sleutels. Het probleem is inderdaad bekend , en een ssh-key-poging telt ook als login poging, maar het heeft een echte oplossing in plaats van de limiet ...