मैं SSH ब्रूट-फोर्स हमलों को कैसे रोकूं?

पोर्ट बदलना अपने आप में सुरक्षा नहीं है, लेकिन यह वास्तव में प्रभावी शोर कम करने का तरीका है: अधिकांश स्वचालित स्कैनर केवल 22 ही आज़माते हैं। केवल-कुंजी प्रमाणीकरण के साथ मिलाकर, शेष जोखिम नगण्य है।

संवेदनशील सर्वर के लिए सही अंतिम स्थिति यह है कि सार्वजनिक SSH लिसनर बिल्कुल न हो। sshd को WireGuard इंटरफ़ेस से बाँधें, और प्रशासन के लिए पहले टनल की आवश्यकता होगी। सार्वजनिक इंटरनेट पर कोई भी प्रमाणीकरण का प्रयास भी नहीं कर सकता।