Совместно с
honeypot (на стандартных портах) логично смотрится и сочетается Port Knocking
PS. fail2ban решение тоже неплохое, но срабатывает уже ПОСЛЕ того как сервис отклонил попытку, что при большом трафике сильно затратно по ресурсам.
https://github.com/jvinet/knockОпубликовано в @gitgate
#security #honeypot