Server đang public Internet, có port/service mở rộng hoặc log đầy bot/brute-force nhưng tôi không biết nên chặn ở đâu mà không làm hỏng website.
Không lặp lại phần giới thiệu; khối này tóm tắt giá trị của chính lộ trình.
Đã biết hoặc nghi ngờ có network exposure không cần thiết, service public quá rộng hoặc authentication abuse liên tục.
Inbound policy được định nghĩa, chỉ port/source cần thiết được phép và brute-force control hoạt động mà không chặn user hợp lệ.
Mỗi bước mở bài hướng dẫn tương ứng; Previous/Next trong Relationship Graph quyết định thứ tự.
Linux Firewall cho Web Server: thiết kế inbound policy với UFW và nftables, default deny, hạn chế SSH, IPv6, cloud firewall, validation…
Fail2ban cho Linux Server: cấu hình jail, filter, bantime/findtime/maxretry, kiểm tra log backend, firewall action, false positive và unban/rollback.
Routing note: Firewall là network policy owner; Fail2ban là lớp phản ứng dựa trên log, không thay thế hardening SSH hoặc firewall.