( zeller | 2020. 07. 31., p – 12:46 )

" Érdemes feltenni még az unattended-upgrades csomagot, ezzel a fontosabb security frissítéseket automatizáltan és rendszeresen felteszi. " - Kivéve, ha valami Java-s cuccod van, mert nekem már rottyantott mag alá wildfly, amikor a buguntu úgy gondolta, hogy ő mostan frissít egy openjdk-t... De ugyanígy lehet szolgáltatáskiesés/megállás más komponensek automatikus frissítése esetén is.

És hogy hozzárakjak valami pluszt, javasolnám a google authenticator használatát: ssh-kulcs plusz GA (tartalék/vészkulcsok papíron elrakni), a fail2ban és a geoip-s szűrés mellé.