Усиление SSH на VPS. Смена порта и запрет root-пароля

Базовый harden SSH на VPS: другой порт, ключи, меньше прав у root.

Смена порта

1. Откройте новый порт в файрволе (например 2222).
2. В sshd_config: Port 2222.
3. systemctl restart ssh → ssh -p 2222 root@IP.
4. Закройте 22, если не нужен.

Усиление

PermitRootLogin prohibit-password
PasswordAuthentication no
PubkeyAuthentication yes

adduser deploy
usermod -aG sudo deploy

После смены порта обновите jail в fail2ban.