Ha megvan a kulcs, akkor kell egy olyan IP vel rendelkező gép amivel mondjuk be is tudnak lépni.
És a reakcióidő nagyon nem mind1, ugyanis ha megvan a kulcs hamarabb belépnek vele mint ahogy te annyit mondanál hogy fapapucs :D Ezért szoktam geoip-t tolni, ha többen használják ssh ról akkor .hu, de mégjobb egy VPN mögül persze. Az ördög nem alszik, és a robotokse. 1x éve még egy szerver kint lehetett 1234 root jelszóval a neten mire rátaláltak, tavaly év vége fel kb 5 perc kellett ehhez, vagy annyi se. Valamin ahol fut a geoip ott a fail2ban kb munka nélkül maradt.
Fedora 21, Thinkpad x220