"nem neveznék "mentális biztonságérzet növelésnek" :)"
Ha mögötte az SSH csak kulcsot fogad el, akkor nem mindegy? Mi a célja ennek a szűrésnek? Az SSH forgalom csökkentése? Félelem attól, hogy kitalálják/lenyúlják a kulcsot a passphrase jelszóval? Komolyan érdekel, hogy milyen kockázatelemzés van a GeoIP alapú szűrés mögött...
Kockázatnak meg behoztál néhány olyan faktort, amelyek okozhatnak meglepetést:
- hibás GeoIP adatbázis miatt kitiltod magad vagy elutazol olyan országba, amelyet tiltottál
- a nem támogatott csomag miatt a frissítés után nem üzemszerűen működik a tiltás
- biztonsági hiba (esetleg backdoor) kerül a rendszerbe, mert külön kell a szoftver és az adatbázis frissítéséről is gondoskodni
- ésatöbbi, ami nem jut eszembe