Базовий чекліст
adduser myuser && usermod -aG sudo myuser
# /etc/ssh/sshd_config: PermitRootLogin no, PasswordAuthentication no
ufw allow 22 && ufw enable
apt install fail2ban -y && systemctl enable --now fail2ban⚠️ Не закривайте поточну SSH-сесію до перевірки нового підключення.