¿No se está exponiendo ssh-copy-id a un ataque de fuerza bruta?

ssh-copy-id es una secuencia de comandos que simplemente inicia sesión en una máquina de destino y copia su clave pública allí, para que se puedan realizar más intentos de inicio de sesión en esa máquina con su clave privada SSH. Esto supone que usted puede iniciar sesión en esa máquina en este momento, mientras que su clave pública no está allí. Si le piden una contraseña, esto significa que el inicio de sesión basado en contraseña todavía está habilitado en ese servidor (o al menos que el cliente está intentando autenticarse con una contraseña, que puede o no funcionar dependiendo de la configuración del servidor). / p>     

Se le solicitará que escriba una contraseña cada vez que la use porque es el comportamiento predeterminado de esa herramienta, ya que puede leer su documentación:

  

probablemente usando una contraseña de inicio de sesión, por lo que la autenticación de contraseña debería   habilitado, a menos que haya hecho un uso inteligente de varias identidades

En cuanto a la prevención de ataques de fuerza bruta, puede consultar las buenas prácticas enumeradas a través de esta respuesta en caso de que no pueda usar fail2ban.