Web sercurity de l'intrusion (utilisé uniquement pour les services Web)

Question

J'utilise un serveur privé virtuel pour accéder aux Web-Services utilisés uniquement sur les appareils mobiles, il y a beaucoup d'entrées dans le journal d'accès et d'erreur, même il n'y a rien sur le serveur web.

Je m'inquiète peu de la sécurité du serveur.

choses que je l'ai fait ..

1. Installé Fail2Ban
2. rkhunter
3. via une connexion SSH

J'utilise le serveur avec une configuration LAMP.

Quelle sécurité dois-je utiliser pour me protéger contre les attaques?

Answer 1

Je voudrais également désactiver la connexion root de ssh. Créer un compte d'utilisateur, puis su à root :)