Безопасность с указанными параметрами [Решено]

[wsxedc]

Вопрос безопасности. Ситуация следующая:
Стоит Ubuntu сервер 16.04, на нем стоит graylog server. открыты порты 1234, 4321. Все ок и работает. Однако, так как интернет дается не напрямую , а через роутер, и данный сервер\машина Ubuntu находяытся в DMZ зоне роутера (хоть доступ к серваку из интернета разрешен только с определенных мак адресов), стоит ли мне беспокоиться по поводу безопасности, ведь раз сервак вынесен в зону dmz, то получается Ubuntu раскрыт словно книга для злоумышленников? Будьте добры укажите какие параметры включать, мануалы сам найду и пройду.

[The Green Side]

Я не спец. по безопасности, но сервер у меня есть в интернете.
1) логин от рута по SSH запрещен
2) имя пользователя не типичное. Не support, user, даже не ivan и lena. У меня в логах видны все имена, которые китайцы пробуют.
3) SSH только по ключу, без паролей
4) fail2ban нужен, хотя бы для того, чтобы китайцы логи не забивали своим хакерством
5) если стоит SQL, логин должен быть запрещён из интернета
6) никаких устаревших протоколов, типа FTP

Как-то так.

[wsxedc]

если я нажму решено- тема закроется? Спасибо тебе большое, кратко и понятно закатал ответ.

[The Green Side]

Не закроется, смогут специалисты ещё отписаться.
Пожалуйста!

[wsxedc]

еще момент, у тебя тоже чрез dmz реализовано? просто я проброс портов (без dmz) как тока не делал, какие тока порты не прописывал- без толку. Мне как бы без разницы, я и понастраивать могу , мне вообще интересно, dmz же это норма для такого решения или костыль?
И вот нюанс- как вообще злоумышленники могут попасть в мою dmz, если доступ к ней тока с определенных маков? я их просто заранее знаю.

[The Green Side]

Нет, у меня сервер арендован в Амазоне.
Я в роутерах не специалист, но чем больше слоёв защиты, тем лучше.
Мак адрес можно спуфить, в роутерах бывают дыры и закладки производителя.
Много защиты не бывает, имхо.