Защита от брута, если используются утилиты типа Fail2ban нужно ли менять порты? Сейчас медитирую над вопросами борьбы с брутом. Есть стандартная утилитка Fail2ban, которая прекрасно справляется с проблемой брута практически всех приложений а также банит сканеры.Я считаю что этого для обеспечения безопастности сервера вкупе со сложными паролями и ключами хватает.Но в интернете часто вижу призывы менять порты для всего и всея на нестандартные. Насколько это оправданно при описанной мной выше системе безопастности? И кстати хоть Fail2ban и довольно хорош, может стоит потестировать ещё что-то? |