Искать нужно не то что лежит на сервере, а то что сервер отдаёт. Все порты, а так же что за этими портами, для среднего стека: перевод всех портов inbound на локальные, с разводкой по sni, так же сниффинг не тот который не сможет отдать публичный сервер, если что для рф сервера пф сниффинг, для польского, польский, есть проверка в самой панели 3x-ui при выборе dest, если сервер отдаёт ответ от того что явно не должен это работа reality, для сканеров.
Порт 0.0.0.0:443 только для nginx, на нём делаете осмысленный сайт заглушку, не с одной страницей и с валидным сертификатом ssl (да нужен домен, есть дешёвый .site), сайт должен отдавать TLS 1.3 и http/2, не должен TLS 1.0/1.1, версия nginx либо скрыта полностью (лишний отпечаток для сканеров), либо нейтральное значение (web например)
Для доступа к панели и ssh на не локальных портах (рандом например) делаете white list из вашего пула айпи адресов, можете ещё закрыть пингование с не white list ip.
Искать нужно не то что лежит на сервере, а то что сервер отдаёт. Все порты, а так же что за этими портами, для среднего стека: перевод всех портов inbound на локальные, с разводкой по sni, так же сниффинг не тот который не сможет отдать публичный сервер, если что для рф сервера пф сниффинг, для польского, польский, есть проверка в самой панели 3x-ui при выборе dest, если сервер отдаёт ответ от того что явно не должен это работа reality, для сканеров.
Порт 0.0.0.0:443 только для nginx, на нём делаете осмысленный сайт заглушку, не с одной страницей и с валидным сертификатом ssl (да нужен домен, есть дешёвый .site), сайт должен отдавать TLS 1.3 и http/2, не должен TLS 1.0/1.1, версия nginx либо скрыта полностью (лишний отпечаток для сканеров), либо нейтральное значение (web например)
Для доступа к панели и ssh на не локальных портах (рандом например) делаете white list из вашего пула айпи адресов, можете ещё закрыть пингование с не white list ip.