На одном из своих тестовых серверов где-то пол года назад тестировал защиту crowdsec. Это более продвинутый аналог fail2ban. У меня есть о нём статья на сайта.

Сегодня на этом же сервере настроил новый vpn туннель, поднял контейнеры кое-какие, сделал доступ через vpn. Потестировал, все ОК. Потом закрыл все лишнее через iptables. Решил проверить сканером портов, не торчит ли в мир что-то.

Через какое-то время сервер стал недоступен. Подождал немного, всё проверил. Инет на месте, vps работает. Потом до меня дошло, что сработала защита от сканирования и меня просто забанила моя же защита.

Думаю теперь, имеет ли смысл в принципе сканер запускать.