Друзья, имеется впс, вход по ssh, ограниченный с 1 ипа.
авторизация по пассу отключена. Не знаю зачем поставил fail2ban к этой связке (я так понимаю тут он лишний, авторизации по пассу нету, ssh ограничен одним ипом, можно снести?).
На серве поднял апач для раздачи файлов, больше нечего не инсталил.
Без php, без mysql и т.д.
Насколько апач безопасен на стандартных настройках, что там нужно отключить и т.д. что бы уменьшить веротяность проникновения на сервер именно из него.
Работаю в условиях повышенного желания пробраться на серв у всяких нехороших людей....