>>Перенос порта — это чистой воды security by obscurity.
>> obscurity сущ. 1) а) неизвестность, безвестность; незаметность
>
>В таком смысле — ну да. И поэтому оно неплохое добавление к
>сложному паролю. Сначала пусть найдут, а потом уже ломают, это не
>пересекающиеся методы защиты же )

security by obscurity — это не защита, это её имитация. Найти при желании — пара пустяков. А атака с желанием сломать конкретно данную машину — вполне реальная и намного более сильная угроза (в том же направлении). Поэтому защищаться надо от неё (или от ещё более сильной угрозы, если такая имеет место быть). Это азы компьютерной безопасности, вообще-то. ;) Против ботов имеет смысл поставить только на фаерволе ограничение по количеству подключений в единицу времени, чтобы sshd не так сильно нагружался и меньше в логи гадил.