Linux Админ
Не отключайте SELinux: читайте отказы и меняйте булевы значения.
getenforce
sudo ausearch -m avc -ts recent
sudo setsebool -P httpd_can_network_connect onДля диагностики временно переключитесь в permissive: setenforce 0.
Отключите вход по паролю и под root, оставьте только ключи и ограничьте список пользователей.
Безопасностьnftables заменил iptables в современных дистрибутивах. Политика drop по умолчанию и список разрешённых портов — основа любого сервера.
БезопасностьFail2ban читает логи и временно блокирует адреса, которые долбятся в сервисы.