Новый сервер начинают сканировать уже через несколько минут после подключения к сети. Межсетевой экран — первый шаг защиты.
UFW
sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable
sudo ufw status verbosefail2ban
sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban
sudo fail2ban-client status sshdИзменение порта SSH
Нестандартный порт уменьшает количество попыток от автоматических сканеров.
⚠️ Откройте новый порт в межсетевом экране до его изменения, иначе вы потеряете доступ.