Elv: kis cég, szűk célközönség, csak a célközönséget engedem be.
Ezzel a potenciális próbálkozók nagy részét kiszűrtem.
Tökéletes, törhetetlen rendszer nincs, ezt gondolom te is tudod. Akkor miért ne szabaduljak meg azoktól a kísérletezni vágyóktól, akik eleve nem is lehetnek számomra célközönség.
Épp elég az a megmaradó fél százalék is...
De ez csak a saját véleményem.
erősen offtopic ugyan, de: ha lenne munkahelyem és időnként az itthoni eszközökön akarnék matatni, az ssh-t/vpn-t biztosan csak a cég publikus címéről engedélyezném, holott tisztában vagyok vele, hogy hamisítható az IP cím, így semmi biztosíték rá, hogy valóban én próbálkozom onnan. De mégis kitiltom a világ többi részét, mert kevésbé tartok tőle, hogy olyan valaki esik be, aki sikeresen hamisítja a céges IP-t és a privát kulcsomat.