Как проверить настройку ssh2 и отключение логина по паролю?

перевесил порт для ssh

You are doing it wrong.

почему?

перевесил порт для ssh

You are doing it right

Гуглить «security by obscurity» и почему это плохо.

Сразу видно админа localhost'а. ;)

перевесил порт
закрыл лишние порты

telnet yourserver.com 22

Если скажет, что Connection Refused, значит порт закрыт.

отключил логин по root

попробовать зайти под рутом:

ssh root@yourserver.com

отключил логин по паролям

ssh -o PubkeyAuthentication=no yourserver.com

перевесил порт для ssh с 22 на 20111

А в чем смысл? Просканировать твои порты nmap'ом любой мамкин какер сможет. Скорее всего они именно это в первую очередь и делают.

Сразу видно безусловные рефлексы в действии, вместо анализа ситуации сразу шаблонный ответ про security by obscurity
Давай сюда 10 аргументов почему это security by obscurity именно для этого конкретного случая и свободен

Тут достаточно одного аргумента — это абсолютно бесполезное ёрзание на месте, характерное для «маминых какиров», дающее +0 к фактической безопасности и +100 к собственному геморрою.

Я уже «несколько десятилетий» ничего не слышал про «взломы» напрямую через ssh. На тупых ботов можно просто не обращать внимание. Пришли-подолбились-ушли. Кому они мешают?

А те, кому надо, найдут и 20111 с пол-пинка. (Хоть проку с этого и небудет, но пусть находят.)

Т.ч. к чему это?

Ну, давайте переопределим все порты и будем мнить себя в безопастности, наивные.

Мне боты мешают, например. Грузят сеть и сислог(диск). Загаживают логи.

На одной из моих прошлых работ,девы логинились на сервки изза того, что работы было много, а админ один. Синхронизировать картинки с пролакшена в стейдж дело несложное. Девы «сисадминскую параною» не понимают и ставят легкие пароли, которые брутфорсятся, так что, сменить порт ssh не такая уж плохая идея в некоторых запущенных случаях, по крайней мерк временно, пока не настроился паппет со списком авторизированных ключей.

дающее +0 к фактической безопасности

Причём здесь безопасность? Это не для безопасности делается и SbO тут совершенно не причём. Это оберегает от 99.999% тупых ботов, которые пробуют стучаться на 22 порт и только логи засирают.

Изначальное утверждение было, что это, якобы, для повышения безопастности.

И с какого это препугу логи жалеть надо? Наоборот даже полезно. Сразу видно who-is-who.

На одном из моих хостов, по молодости было настроенно (pf): постучался 3 раза в минуту на 22 не по делу — в баню на сутки весь IP автоматом. ;) До сих пор работает без нариканий.