Mnohem dulezitejsi mi pride dat lidem sanci, aby se toho adminovani lidi
nebali a o ty Wordpressy se naucili starat.

Tohle je ale dost dvousečný. Na jednu stranu chápu a souhlasím, že starost o zabezpečení aplikací je zodpovědnost konkrétního admina VPS, o tom žádná. Na druhou stranu to ale pak dopadá tak, že např. z OVH nebo AWS chodí takový množství spamu, že na straně antispamu už musíme přidávat body celýmu ASN, protože neni v našich silách blokovat tisíce jednotlivých IP, případně na firewallu blokovat celý rozsahy.  A to zas vede k tomu, že občas blokujeme i legitimni provoz z tehlech AS.

Osobně razím přístup, že neřeším prvních pár útoků, ale při opakujících se pokusech z jedný IP píšu abuse report. Dneska jsme bohužel ve stavu, kdy většina trafficu na Internetu není legitimní provoz a musíme se podle toho chovat. Až se to změní (bohužel to by znamenalo konec devopsu a veřejných cloudů), budem se moct prestat chovat jako policajti. Protože prostě vetšina dnešních adminů nemá skilly na to se o svoje servery a aplikace starat zodpovědně.

OF