Hach schön, dass es noch Foren gibt, wo Menschen schnell antworten.
Nun zurück zum Problem:
Also kann ich davon ausgehen , dass "MaxLoginAttempts " völlig ungeeignet ist ?
Zum "MaxClientsPerHost": Ich gehe mal davon aus, dass dieser Befehl nur die "aktive" Verbindungen zum Client zählt. Nur ungeeignet ist , wenn der Bruteforce die Verbindung schließt und danach wieder eine neue Verbindung öffnet.
Vielleicht sollte man mal schauen , in nächsten Versionen dieses Feature einzubauen. Sicherheit kann niemals schade !