это просто обрыв, а тут предлагается западла

То есть это разумно совместно с нормальными мерами

Ага))))) ахаха

Двухсторонняя западла

Ты то тоже сессии держать будешь

Да, действительно. Особенно если 20к соединений

Наверное только подойдёт для сервера который для своих нужд или что-то в этом духе

# The port on which to listen for new SSH connections.
Port 2222

# The endless banner is sent one line at a time. This is the delay
# in milliseconds between individual lines.
Delay 10000

# The length of each line is randomized. This controls the maximum
# length of each line. Shorter lines may keep clients on for longer if
# they give up after a certain number of bytes.
MaxLineLength 32

# Maximum number of connections to accept at a time. Connections beyond
# this are not immediately rejected, but will wait in the queue.
MaxClients 4096

Но это бред :)

Любой сканер выхватывает баннер

Для продакшена не оч.
Но можно еще накрутить. Скажем, использовать только максимум если уже нет 10 коннектов таких в текущий момент

А в остальных случаях fail2ban обычный

Endlessh is an SSH tarpit that very slowly sends an endless, random SSH banner. It keeps SSH clients locked up for hours or even days at a time.

С первого коннекта будет ясно, что это тарпит

Так если чувак просто скрипты крутит , поймёт не сразу

Тем паче в сканерах тайм-аут стоит

Да нет там совсем идиотов

Это ж не конец 90х

И не начало 2000х

Ну ладно, убедил)