Базовая защита сервера
Свежий VPS начинают перебирать боты через минуты после включения. 20 минут настройки - вход по ключу вместо пароля, фаервол с закрытыми лишними портами, fail2ban против перебора - снимают почти весь этот шум ещё до того, как вы поставите первую ноду.
Фрагмент руководства
Свежий VPS с открытым SSH на root и паролем начинают перебирать боты через считанные минуты после включения - это не преувеличение, а обычная фоновая активность интернета: автоматические сканеры непрерывно проходят по диапазонам IP и стучатся в порт 22 у всех подряд. Прежде чем ставить панель, ноду или что угодно ещё на новый сервер, стоит закрыть три базовые дыры: вход по паролю, вход под root, и все порты, которые серверу на самом деле не нужны. Это пятнадцать минут работы, которые снимают почти весь автоматический шум ещё до того, как на сервере вообще появится что-то ценное.
Полный текст, команды и разбор доступны после открытия материала.