En effet, je bloque les scans Shodan, Edge Binary,… et utilise un blocage geoip, ce qui réduit considérablement les risques.
Je donne pas mal d’info sur ma manière de gérer cela sur le post de mon infra si ça intéresse : Retour d'expérience : migration de mon infra sur Proxmox (VM) - #35 by Sango
Ce n’est pas parfait, c’est parfois un peu extrême, mais ça donne des pistes de réflexion à mon avis 