Psq

Не открывать неизвестные вложения с неизвестных адресов.

fail2ban если сконфигурируете корректно - подойдет. Он анализирует логи (в вашем случае access.log), выявляет подозрительные элементы на основе регулярных выражений и выполняет указанное вами действие.

Соответственно вы можете сконфигурировать блокировку на неограниченное время всех адресов при обращении к этим страницам, кроме вашего IP (блокировка начнет действовать после первого обращения).

Возможно есть более простые решения (например, через htaccess).

Возможно False-Positive (Ошибочное решение).

Filtered означает, что брандмауэр, фильтр, или что-то другое в сети блокирует порт, так что Nmap не может определить, является ли порт открытым или закрытым.

Попробуйте добавить при сканировании опцию --reason, выведет причину, по которой было принято решение по порту. Как вариант попробовать другие режимы сканирования (sT, к примеру).
Более подробно о режимах сканирования: https://nmap.org/man/ru/man-port-scanning-techniqu...

Подключитесь к роутеру по SSH и введите команду netstat -atnp. Выведет список используемых портов и приложений, которые используют порт.

CSRF - уязвимость позволяет подделывать запросы от имени пользователя. Когда вы отправляете HTML-форму с одного домена на другой, браузер автоматически добавит в запрос ваши куки, установленные для целевого домена. Это позволяет злоумышленнику, не имея доступа к вашим кукам, отправить запрос на целевой домен от вашего имени с вашими куками. Для защиты от этой атаки используются CSRF-токены, проверка заголовка referer или ввод пароля для подтверждения важных запросов (это очень странное и небезопасное решение). Более подробно можно прочитать об этом в Википедии (ищите межсайтовую подделку запросов).

Для её реализации злоумышленник делает форму на своём сайте с заполненными полями, как у оригинальной формы.
Что-либо нажимать жертве может не требоваться - только перейти на сайт злоумышленника, поскольку в тело сайта можно вставить код , который выполнит отправку формы на сайт.
Примеры реализации есть на сайте owasp.org, ссылку вам представили выше.

Для защиты используются так называемые CSRF-токены, и различные способы подтверждения личности при совершении критических операций (например, при смене пароля у вас запрашивают старый).
CSRF-токен это случайное значение, которое присваивается пользователю на сессию и отправляется с каждым запросом. Указанные свойства CSRF-токена не позволяют злоумышленнику осуществить схему выше, поскольку значение случайное и без атаки вида Man-in-the-Middle реализовать он её не сможет.

Если вы ищите просто бумажки - смотрите в сторону сертификации пентест-специалистов, например, CEH от специалиста. Но на мой взгляд сам курс содержит базовые знаний за слишком большие деньги.

Если же вы ищите знания, то рекомендую курсы от PentestIT: https://www.pentestit.ru/courses/
Если вы начинающий, то пойдет Zero Security A - получите хороший багаж знаний, с которым можно уже искать дальнейшие пути развития. В результате прохождения дают сертификат о прохождении. За деньги той же сертификации CEH можно взять курс "покруче".