как правил нет, хотел написать, но в логах при неудачном логине нет ip хоста. Каким образом можно закрыть его fail2ban? Чем вы пользуетесь, если надо выставить CH наружу?
еще можно прикрыть кх с помощью chproxy - https://github.com/Vertamedia/chproxy
Обсуждают сегодня