Aunque la pregunta tiene un alcance mucho más amplio, un caso de ejemplo es mi pregunta publicada: ¿Debo preocuparme si he intentado ssh en un sitio dyndns.org 'falso'? (con claves ssh)
En resumen, la pregunta anterior se relaciona con las personas que ejecutan sitios con el (supuesto) objetivo de recopilar inicios de sesión ssh en servidores con poca seguridad mediante el uso de ips dinámicamente asignados a través de dyndns.org. Al ejecutar un servidor en, por ejemplo, dyndn.com, puede recopilar contraseñas en las que las personas se pierden accidentalmente los correos electrónicos y si los sitios que usan autenticación con contraseña solo tienen todo lo que necesita.
Me hizo pensar en por qué estos sitios aún están considerando que existe una suposición razonable (por mi parte, eso es todo) que se están ejecutando para propósitos nefarios.
¿No están dispuestos a hacer frente a este comportamiento? ¿Es que la gente no lo denuncia (no tengo, a quién?), ¿Los dyndns no lo buscarán y lo ordenarán (intentaré enviarles un correo electrónico mañana)? ¿Es que no hay pruebas?