Conversation

ssh ポート変更で安全を担保するつもりなら、個人的には

・22 番を叩いてきた IP をしばらく全パケット廃棄
・サービスを提供していないポートに 1 時間のうちに複数回アクセスしてきた IP をしばらく全パケット廃棄

はマストだと思ってて、「しばらく」ってのは 24 時間以上を想定、「複数回」ってのは 3 回くらいかなあ、と思ってるけど、実際そういう設定ができるのかできないのかは知らない（たぶん iptables はなんでもできる）。