Безопасность SSH является главным приоритетом при настройке вашего сервера. Но вот настройки SSH, по умолчанию, обычно недостаточно надежны, чтобы защитить ваш сервер от внешних атак. Поэтому необходимы дополнительные настройки, чтобы обеспечить достойную защиту от атак методом перебора. Одним из них является внедрение Fail2ban для предотвращения несанкционированных пользователей после определенного количества неправильных попыток входа в систему. Аналогичным образом вы можете использовать модуль pam_faillock для реализации политики блокировки учетной записи...

Для нейтрализации угроз эксплуатирующих ряд уязвимостей в Astra Linux 1.7 есть возможность для непривилегированных пользователей активировать блокировку интерпретаторов, и  интерпретатора bash. Блокировка интерпретатора bash может ограничить функционал некоторых программ и служб, не очевидным образом использующих bash, что приведет к нарушению штатной работы ОС, поэтому его необходимо включать после предварительного тестирования в Вашей системе. После блокировки интерпретатора bash консольный вход пользователей с оболочкой bash будет невозможен...