Жаль, что раньше не было таких чек-листов, а то я понаставил правил, потом сам ломал доступ легитимным. Сейчас понимаю — балансить надо, а не рубить всё подряд. Мониторинг — наше всё, без него никак, иначе просто гадать, что пошло не так. Кстати, fail2ban и Cloudflare – старые добрые друзья для начала.