FTP (20/21, TCP) — Протокол передачи файлов: используется для передачи файлов между клиентом и сервером.

SFTP (22, TCP) — Защищённый протокол передачи файлов: FTP по SSH для безопасной передачи файлов.

TFTP (69, UDP) — Упрощённый протокол передачи файлов: простой, незащищённый протокол передачи файлов.

SSH (22, TCP) — Secure Shell: защищённый удалённый вход и выполнение команд.

TELNET (23, TCP) — Teletype Network: незащищённый удалённый вход и выполнение команд.

SMTP (25, TCP) — Простой протокол передачи почты: используется для отправки электронной почты.

SMTPS (587, TCP) — SMTP через TLS: SMTP поверх Transport Layer Security (TLS) для защищённой передачи электронной почты.

POP3 (110, TCP) — Post Office Protocol v3: получение электронной почты путём её загрузки с сервера.

POP3S (995, TCP) — POP3 через SSL: защищённый POP3 для получения электронной почты.

IMAP (143, TCP) — Протокол доступа к сообщениям Интернета: доступ к электронной почте напрямую на сервере.

IMAPS (993, TCP) — IMAP через SSL: защищённый IMAP-доступ к почте.

HTTP (80, TCP) — Протокол передачи гипертекста: незащищённый веб-сёрфинг.

HTTPS (443, TCP) — Безопасный протокол передачи гипертекста: защищённый веб-сёрфинг через SSL или TLS.

DNS (53, TCP/UDP) — Система доменных имён: используется для преобразования доменных имён в IP-адреса.

DHCP (67/68, UDP) — Протокол динамической настройки хоста: используется для динамического назначения IP-адресов.

NTP (123, UDP) — Протокол сетевого времени: синхронизация часов по сети.

LDAP (389, TCP) — Протокол лёгкого доступа к каталогам: доступ и управление информацией каталогов.

LDAPS (636, TCP/UDP) — LDAP через SSL: используется для защищённого доступа к LDAP.

SNMP (161/162, UDP) — Протокол простого управления сетью: используется для мониторинга и управления сетевыми устройствами.

SYSLOG (514, UDP) — Системное логирование: протокол и система журналирования сетевых событий.

SMB (445, TCP) — Протокол серверных сообщений: совместное использование файлов и сетевые коммуникации.

SQL (1433, TCP) — Язык структурированных запросов (SQL): управление БД от Microsoft.

SQLNET (1521, TCP) — SQLNET (служба Oracle Network): обеспечивает взаимодействие клиентов Oracle SQL с сервером баз данных Oracle.

MySQL (3306, TCP) — MySQL: сервер базы данных MySQL.

RDP (3389, TCP/UDP) — Протокол удалённого рабочего стола: удалённый доступ к рабочему столу.

SIP (5060/5061, TCP/UDP) — Протокол установления сеансов: используется для управления мультимедийными сессиями связи.

iptables -L -v -n

iptables -F

iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 4 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT

iptables -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

iptables -A INPUT -s 192.168.1.200 -j DROP

iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -t nat -A PREROUTING -p tcp --dport 2222 -j DNAT --to-destination 192.168.0.10:22

iptables -A INPUT -p tcp --dport 22 -m connlimit --connlimit-above 3 -j REJECT

iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

iptables -A INPUT -p tcp --dport 22 -m limit --limit 5/min --limit-burst 10 -j ACCEPT

iptables -A INPUT -j LOG --log-prefix "DROP: "

iptables -A INPUT -p tcp --dport 23 -j LOG --log-prefix "TELNET ATTEMPT: "

iptables -D INPUT -p tcp --dport 22 -j ACCEPT

iptables-save > /etc/iptables/rules.v4

iptables-restore < /etc/iptables/rules.v4

apt install iptables-persistent

set number            " Показывать номера строк  
set clipboard=unnamed " Общий буфер с ОС  
set mouse=a           " Включить мышь (если надо)  
set tabstop=4 shiftwidth=4 expandtab  " Пробелы вместо табов  

sudo apt update && sudo apt install fail2ban

sudo dnf install fail2ban

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

sudo nano /etc/fail2ban/jail.local

[DEFAULT]
bantime = 3600        # Время бана (в секундах)
findtime = 600        # Интервал поиска неудачных попыток
maxretry = 5          # Сколько раз можно ошибиться

ignoreip = 127.0.0.1/8 ::1 192.168.1.0/24  # IP без блокировки

[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
maxretry = 3
bantime = 1h

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

sudo fail2ban-client status

sudo fail2ban-client status sshd

sudo fail2ban-client set sshd unbanip 1.2.3.4

/var/log/fail2ban.log

sudo iptables -L -n

ls        — просмотр содержимого папки  
cp        — копирование файлов/папок  
mv        — перемещение или переименование  
cd        — переход между папками  
mkdir     — создание директории  
rm        — удаление файлов/папок  

cat       — вывод содержимого файла  
less      — постраничный просмотр  
head      — первые строки файла  
tail      — последние строки  
more      — аналог less  
nano      — простой текстовый редактор  
vim       — мощный редактор в терминале  

file      — тип файла  
touch     — создать пустой файл или обновить дату  
chmod     — изменение прав доступа  
chgrp     — смена группы  
wc        — подсчёт строк, слов, символов  
du        — объём занимаемого дискового пространства  

grep      — поиск по шаблону  
cut/paste — извлечение/вставка колонок  
tr        — замена символов  
sort      — сортировка  
tee       — вывод в файл и на экран  
expand    — замена табуляции пробелами  

useradd   — добавление пользователя  
usermod   — изменение пользователя  
userdel   — удаление пользователя  
groupadd  — добавление группы  
groupdel  — удаление группы  
groupmod  — изменение группы  
chgrp     — смена группы файла  

df        — свободное место на дисках  
uname     — информация о системе  
free      — использование оперативной памяти  
shutdown  — выключение/перезагрузка  
lsof      — открытые файлы  
rsync     — синхронизация данных  
ps        — активные процессы  

dig/nslookup — DNS-запросы  
ping         — проверка доступности  
curl         — запрос к URL  
scp          — копирование по SSH  
ifconfig     — настройки сети  
traceroute   — путь до хоста