Тащить в продакшн непонятную софтину, делать ей секурити аудит, открывать порты на серверах и вообще увеличивать attack surface ради того чтобы потроллить ботов?
Я так понял, основная задача таких софтин - отвлечь ботов от реального порта ssh (а вообще, не только ssh). Но тащить без изучения исходного кода я бы тоже не стал.
Реальный порт ssh на продакшене открыт только для бастион хоста. Бастион хост открыт только VPN адресов.
Обсуждают сегодня