Я делаю первые шаги в мире неуправляемых серверов и запутался, читая 101 учебник по усилению защиты серверов, который Google извергает!
Самый последний совет, который мне дали, - установить и CSF, и Bastille на моем сервере (который используется для обслуживания сайта электронной коммерции, ориентированного на потребителя, и выступать в качестве бизнес-сервера электронной почты), но я понял, что оба этих инструмента были абстракцией. слой выше netfilter / iptables. Вызовет ли установка обоих пакетов какие-либо конфликты, или они хорошо работают вместе?
Bastille занимается настройкой самого сервера. Это поможет вам укрепить службы / операционную систему. На самом деле он не касается брандмауэра, поэтому не должен конфликтовать с CSF.