Defendiéndonos de los ataques a sshd

Leo en undeadly una entrada interesante: Several approaches to defending against sshd brute force attacks, donde se comenta un hilo en misc@ (Stopping SSH dictionary attacks).

El editor apunta varias indeas que podrían solucionar esto, y entre ellas está mi ssh_blocker :), pese a que el script tiene una utilidad limitada, ya que las máquinas que hacen un ataque y pasan a tener bloqueada su IP al servicio SSH, rara vez vuelven a probar suerte.

En bsduser@ tuvimos una discursión similar (aunque iba a poner un enlace aquí, he descubierto que los archivos no están). De esos correos apuntaría a Security Paranoia - restricting ssh access, que resulta de lo más interesante.