Vlákno názorů k článku Apache Guacamole: gateway pro vzdálený desktop (RDP a VNC) od Karel Hudaň - Děkuji autorovi za podnětný článek! Rád bych se ještě...

Díky.
Guacamole máme za reverzní proxy, tam se dá třeba nahodit nějaké GeoIP omezení. V další fázi Tomcat loguje úspěšná i neúspěšná přihlášení z dané IP adresy (funguje normálně X-Forwarded-For) a je tedy možné danou IP adresu zlikvidovat skrze Fail2ban.
Otázkou zůstává, jak se bránit proti 0-day zranitelnostem, to asi musí řešit chytřejší lidi než jsem já.