>security by obscurity — это не защита, это её имитация.

Незаметность не защита? Военные с их маскировочными раскрасками, стелс-технологиями и прочими мерами тут резко огорчились ;)

>Найти при желании — пара пустяков. А атака с желанием сломать конкретно данную
>машину — вполне реальная и намного более сильная угроза (в том
>же направлении). Поэтому защищаться надо от неё (или от ещё более
>сильной угрозы, если такая имеет место быть).

Согласен, хотя тема тут всё-таки начиналась только с ботов. Но тогда имеем то, что живому взломщику все равно для начала надо будет найти живой sshd, например. На стандартном порту он его нащупает влет с нулем усилий, на засунутом подальше — только имея ботнет, да еще и достаточно большой, чтобы жертва всех не перебанила. Имхо, уже достаточный аргумент для такой ничего не стоящей меры, как перенос порта.