What is the best way to protect SSH from brute force?

Question

SSH

SSH brute force is constantly going on, I'm afraid they will pick it up.

Answer 1

- использовать ключи, пароли отключить
- port knocking
- fail2ban

Answer 2

Брутфорс всегда идет - на VPS(или своем сервере) я бы сменил порт на какой нибудь более 60000, ну и пароль 16 символов(или больше) - и можно брутфорсить до естесвенной смерти вселенной. А fail2ban имхо будет засирать все своими банами.

Answer 3

Как уже говорили выше - логин по сертификату и отключение паролей.

Answer 4

iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --update --seconds 30 -j DROP
iptables -A INPUT -p tcp -m state --state NEW --dport 22 -m recent --set -j ACCEPT

Answer 5

и можно брутфорсить до естесвенной смерти вселенной. - хороший юмор, плюсую)