>>security by obscurity — это не защита, это её имитация.
>
>Незаметность не защита? Военные с их маскировочными раскрасками, стелс-технологиями и прочими мерами
>тут резко огорчились ;)

Перенос порта — это НЕ маскировка. И obscurity в данном случае переводится НЕ как «маскировка», а скорее как «запутанность». Если брать военную аналогию (я так надеялся, что вы не совершите этой ошибки с маскировкой, но что поделать…), то перенос порта — это как если ракеты перевезти из квадрата «А» в квадрат «Б»: поможет только против совсем неосведомлённого противника. И не забывайте ещё, что узнать расположение ракетного склада сложнее, чем просканить порты…

>[оверквотинг удален]
>>машину — вполне реальная и намного более сильная угроза (в том
>>же направлении). Поэтому защищаться надо от неё (или от ещё более
>>сильной угрозы, если такая имеет место быть).
>
>Согласен, хотя тема тут всё-таки начиналась только с ботов. Но тогда имеем
>то, что живому взломщику все равно для начала надо будет найти
>живой sshd, например. На стандартном порту он его нащупает влет с
>нулем усилий, на засунутом подальше — только имея ботнет, да еще
>и достаточно большой, чтобы жертва всех не перебанила. Имхо, уже достаточный
>аргумент для такой ничего не стоящей меры, как перенос порта.

Заиметь ботнет — точнее, арендовать — совсем не сложно, было бы желание. Стоит копейки. Если совсем жаба душит (хотя такого противника обычно и бояться нечего) — найти XSS на достаточно посещаемом ресурсе и заставить его посетителей сканить порты через URL вида http://server.domain:1470/ . ;)