Как защитить VPN сервер от взлома?

Question

[Friend]

Арендовал не так давно сервер и запустил сайт, установил fail2ban и настроил конфигурации
[DEFAULT]
bantime = 3600
findtime = 1800
maxretry = 1

# SSH jail
[sshd]
enabled = true
maxretry = 1
bantime = 108000
findtime = 36000

# ddos SSH jail
[sshd-ddos]
enabled = true
maxretry = 1
bantime = 108000

Но попыток взлома от этого не уменьшилось.
Чем можно еще дополнить конфигурации fail2ban и что можете еще порекомендовать для защиты?

Comments

[landergate]

Что значит "попыток взлома"? Как они для вас выглядят?

[Friend]

landergate: из логов я вижу что за сутки куча попыток авторизоваться и столько же летит в бан + видно что есть попытки использовать разные порты

Answer 1

[Host-Eiweb]

Из минисмального джентльменского набора:
Сменить 22 порт
в sshd_config проверить строки (при необходимости внести изменения)

• Protocol
  
• IgnoreRhosts
  
• HostbasedAuthentication
  
• PermitRootLogin
  
• PermitEmptyPasswords
  
• PermitUserEnvironment
  
• PasswordAuthentication
  

Грамотно настроить iptables
И так далее ...