Парольный вход по SSH выключается одним флагом — и с этого момента перебор паролей становится чужой проблемой.

Нестандартный порт не защищает, но убирает 95% шума в логах. Сила — в ключах и fail2ban.

Один ключ на устройство, passphrase на ключе, агент с таймаутом — и утерянный ноутбук не становится инцидентом.