Сетевые интерфейсы и firewall

Сетевые интерфейсы

• Интерфейсы с адресами, состоянием, счётчиками и ошибками; вид интерфейса (мост, veth, WireGuard, туннель, libvirt) и подключённые к нему контейнеры.
• Слушающие сокеты с процессами; у портов, открытых на 0.0.0.0, — проверка порта в один клик (TCP, HTTP, TLS, curl).

Firewall

• ufw: состояние, правила с номерами, добавление и удаление (порт/протокол/источник/комментарий), включение с защитой порта 22 — включить firewall, не разрешив SSH, нельзя.
• firewalld: зоны, службы, порты; добавление и удаление на время и постоянно, reload.
• Если ничего не установлено — ufw или firewalld ставится пакетом с живым журналом.
• iptables показывается как есть — без редактирования, намеренно.

Защита от перебора паролей — отдельный раздел fail2ban сразу под «Firewall».