Вы подняли WireGuard или OpenVPN, всё работает — и на этом обычно останавливаются. А зря: голый VPN-сервер с открытым SSH на 22 порту и default-конфигом — это не защита, а просто ещё одна точка входа для ботов, которые сканируют интернет круглосуточно. Ниже — рабочий чек-лист hardening, который закрывает типовые дыры за один вечер, без параноидального оверинжиниринга.
Подробнее →