>>написано же в топике, банилка распухнет банить, весь мир забанить... IP адреса атакующих постоянно меняются.
>
>1. Через iptables баню на день IP-шник после 50 попыток. (скриптом автоматом
>в кроне) 2 года уже и нечему даже распухать. Я баню за 5-10 попыток в течение минуты на несколько часов. Эффект 100%. :)
>2. Root закрыл вход по ssh
Это вообще обязательная мера (точнее, запрет входа по паролю).
>3.Пароль такой, что, - как говорил турецкий паша: раньше Дунай поднимется в
>небеса, и небо упадет на землю, прежде чем крепость Измаил падет.
>(Правда Суворов таки взял тогда крепость)
Главное, не забывать его менять хотя б раз в год…
>Вот сменить порт - это тема...
… бесполезная. ;)