【要約】Show HN: ssh ssh.place [Hacker_News] | Summary by TechDistill

> Source: Hacker_News

Execute Primary Source

// Discussion Topic

開発者がSSH関連のサービス「ssh.place」を公開した。このサービスにおける、利用制限（cooldown）の設計に関する問題提起がなされている。

・SSHキーを識別子とした制限の有効性。
・ボットによるキーの大量生成と制限回避の可能性。

// Community Consensus

コミュニティからは、現在の制限メカニズムの脆弱性を指摘する批判的な意見が出ている。

・批判：SSHキーに基づく制限は、ボット対策として不十分である。
・理由：攻撃者が新しいキーを生成し続けることで、容易に制限を突破できるため。

// Alternative Solutions

特になし

// Technical Terms

Senior Engineer Insight

> 本サービスを実戦投入する場合、現在の制限ロジックは極めて脆弱である。SSHキーは容易に生成可能な「使い捨て」の識別子に過ぎない。大規模なトラフィックや悪意ある攻撃を想定する場合、IPアドレスやデバイス指紋、あるいは高度な認証を組み合わせた多層的なレート制限が不可欠である。現状の設計では、リソース枯渇のリスクを排除できない。