Как защитить SSH-соединение от брутфорса и атак ботов (использование ключей, Fail2Ban, изменение портов)?

Основные меры защиты SSH:
- отключение входа по паролю;
- использование SSH-ключей;
- запрет root-login;
- Fail2Ban;
- ограничение доступа по IP;
- MFA (где возможно).

Изменение порта помогает только против примитивных сканеров.

Ещё вопросы по теме «Безопасность»

• Для чего нужен инструмент Ansible Vault и как он используется в плейбуках?
• Какие шаги необходимо предпринять для защиты Linux-сервера, который «смотрит» в интернет (iptables, минимизация прав)?
• Для чего используются веб-фильтры и Web Application Firewall (WAF) (например, MaxPatrol)?
• Что такое статический (SAST) и динамический (DAST) анализ кода в пайплайне?
• Как интегрировать SonarQube для проверки кода на наличие уязвимостей в процессе сборки?
• Каким образом осуществляется проверка сторонних библиотек и зависимостей на наличие известных CVE?