Firewall და fail2ban

ახალი სერვერი ინტერნეტში წუთებში ხდება სკანირების სამიზნე. Firewall პირველი ნაბიჯია.

UFW

sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable
sudo ufw status verbose

fail2ban

sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshd

SSH პორტის შეცვლა

არასტანდარტული პორტი ამცირებს ავტომატური სკანირების ხმაურს.