Сейчас медитирую над вопросами борьбы с брутом. Есть стандартная утилитка Fail2ban, которая прекрасно справляется с проблемой брута практически всех приложений а также банит сканеры.Я считаю что этого для обеспечения безопастности сервера вкупе со сложными паролями и ключами хватает.Но в интернете часто вижу призывы менять порты для всего и всея на нестандартные. Насколько это оправданно при описанной мной выше системе безопастности? И кстати хоть Fail2ban и довольно хорош, может стоит потестировать ещё что-то?
|