相关疑难解决方法(0)

我正在设置 LAMP 服务器，需要阻止 SSH/FTP/等。成功的蛮力登录尝试。我已经看到了许多关于 denyhosts 和 fail2ban 的建议，但很少对两者进行比较。我还读到 IPTables 规则可以填充相同的功能。

为什么我会选择其中一种方法而不是另一种方法？serverfault 上的人如何处理这个问题？

我为我工作的公司管理一些基于云的 (VPS) 服务器。

服务器是运行 LAMP 堆栈/入站数据收集 (rsync) 位的最小 ubuntu 安装。数据很大但不是个人的、财务的或类似的东西（即不是那么有趣）

显然，在这里人们永远在询问配置防火墙之类的问题。

我使用了很多方法来保护服务器，例如（但不限于）

• 非标准端口上的 ssh；没有密码输入，只有来自已知 ips 的已知 ssh 密钥用于登录等
• https 和受限 shell (rssh) 通常仅来自已知密钥/ips
• 服务器最少，是最新的并且定期打补丁
• 使用 rkhunter、cfengine、lynis denyhosts 等进行监控

我有丰富的 unix sys admin 经验。我相信我知道我在我的设置中做什么。我配置 /etc 文件。我从来没有觉得有必要安装防火墙之类的东西：iptables 等。

暂时搁置 VPS 的物理安全问题。

问？我无法决定我是天真还是 fw 可能提供的增量保护值得学习/安装以及服务器上的额外复杂性（包、配置文件、可能的支持等）。

迄今为止（触摸木头）我从未遇到过任何安全问题，但我也不对此自满。