سيرفر ubuntu ما المطلوب عمله لتأمينه مبدئياً

السلام عليكم

اريد رفع عليه برنامج مطور بواسطة nodeJS واريده أن يكون مؤمن بشكل مبدئي من هجمات المتطفلين

ماذا تنصحونني بعمله وأخذ التدابير الأولية فيه؟


انشئ حساب اخر غير الروت بصلاحيات

عطل دخول الروت من ssh واعطها للحساب الجديد لكن باستخدام المفتاح العام والخاص دون كلمة مرور.

غير بورت ال ssh

ركب اداة التعطيل للدخول عند التكرار الخاطئ

لاتقم بتركيب مالا تحتاج، خصوصا الادوات التي تفتح منافذ.

بالتوفيق

ما اسم الأداة التي تعطل الدخول ؟

Fail2ban بس اذا عطلت الروت والدخول بكلمة مرور يكفي بدونها