Как лучше защитить свой сервер от взлома и дос атак?

Question

[Friend]

Ранее запустил Django сервер uWSGI и Nginx на Ubuntu 14.04, но по какой то причине через минут 20 у меня пропал доступ по ssh(
Подскажите пожалуйста чем лучше себя обезопасить от атаки из вне, заранее спасибо)

Answer 1

[blackbeard]

Скорее всего это брутфорсеры.
Тут есть информация.
Гуглить в сторону средств защиты от брутфорса.

Answer 2

[planc]

нужно выключить авторизацию по паролю, только с использованием ключей и разрешить логин только своему пользователю(не рут)
https://serversforhackers.com/series/ssh-usage-tip...

Answer 3

[SKRSKR]

cloudflare пойдет главное потом ип не палить

Comments

[SKRSKR]

Александр +: ахаха как?

Answer 4

[Александр Слыжук]

1. fail2ban
2. в файле /etc/ssh/sshd_config добавить:
# Authentication:
LoginGraceTime 120
PermitRootLogin prohibit-password
StrictModes yes
# What ports, IPs and protocols we listen for - порт для доступа по ssh
#прописать свой отличный от 22, например 22222
Port 22

Answer 5

[xmoonlight]

port-knocking