Meus 2 cents,

Parabens pelo post !

Desativar acessos com senha, migrar chaves de RSA para Ed25519 e colocar o fail2ban para bloquear tentativas de acesso sao otimas medidas para mitigar ataques.

Apenas acrescentaria o uso do [crowdsec](https://www.crowdsec.net/) como possivel substituto do fail2ban (ou talvez atuando junto, dependendo do contexto do servidor).

Como ataques atualmente costumam partir de redes de botnet (com rotacao de IPs/redes), o fail2ban pode demorar a identificar um ataque e ai entra o papel do **crowdsec**: como eh uma rede colaborativa para identificar ataques, os participantes conseguem identificar com mais rapidez e seguranca determinados tipos de ataques que partem de redes botnets coordenadas, vale a pena dar uma olhada.

Obrigado por compartilhar !

Saude e Sucesso !

---

Este post foi favoritado via extensão [TABNEWS FAVORITOS](https://www.tabnews.com.br/Oletros/tabnews-favoritos-agora-voce-ja-pode-favoritar-seus-posts-preferidos)

Tem curiosidade sobre IA ? Da uma olhada no meu [LIVRO: IA PARA ENGENHEIROS](https://www.tabnews.com.br/Oletros/livro-ia-para-engenheiros-um-guia-com-mais-de-500-paginas-sobre-o-mundo-da-ia-e-llms)

Meus 2 cents, Parabens pelo post ! Desativar acessos com senha, migrar chaves de RSA para Ed25519 e colocar o fail2ban para bloquear tentativas de acesso sao otimas medidas para mitigar a...