защита
- спецификация
- ufw / fail2ban / автообновления
- статус
- развёрнуто
- доступ
- служебный
подробности
файрвол блокирует все входящие подключения, кроме веб-трафика и удалённого администрирования по ключам. вход по паролю отключён, вход под root по ssh запрещён.
адреса с повторными неудачными попытками входа по ssh автоматически блокируются на один час. пакеты debian получают обновления безопасности автоматически, остальные компоненты обновляются вручную.