Zabezpečení linuxových serverů
Ochrana proti útokům hrubou silou
Boti útočící hrubou silou nepřetržitě buší do přihlášení SSH, FTP, WordPressu a webmailu. Vrstvená ochrana, fail2ban pasti, cPHulk, omezování rychlosti a politika silných hesel promění miliony pokusů v šum na pozadí, ne v úspěšná přihlášení.
Klíčové body
- Nasaďte fail2ban pasti pro sshd, pure-ftpd, dovecot, exim a cpaneld se stále delšími časy blokování.
- Zapněte cPHulk s blokováním na úrovni země pro cPanel, WHM a webmail.
- Omezte wp-login.php a xmlrpc.php na úrovni webového serveru nebo WAF.
- Vynuťte hesla generovaná o délce alespoň 16 znaků a používání správce hesel pro všechny účty.
- Přidejte CAPTCHA nebo důkaz práce na veřejné přihlašovací formuláře po dvou selháních.
- Sledujte objem blokování: náhlé špičky často předcházejí cíleným kampaním.
- Při každé změně personálu nechte vypršet a vyměňte přihlašovací údaje, bez výjimek.
- Zkombinujte opatření s 2FA tam, kde to přihlašovací postup dovolí.
Časté dotazy
Kolik pokusů o přihlášení je denně normální?
SSH vystavené internetu vidí tisíce, přihlášení WordPressu stovky. Nula úspěšných přihlášení od neznámých je jediné přijatelné číslo.
Ovlivňuje blokování IP legitimní uživatele?
Krátká blokování s rostoucí délkou zřídka. Trvalá blokování zůstávají pro recidivisty a nepřátelské sítě.
Stačí CAPTCHA sama?
Ne, zpomalí boty, ale nenahradí omezování na serveru, blokování a silná hesla.
Co s distribuovanými a pomalými útoky?
Potřebují behaviorální detekci (mnoho IP adres, jediný účet), ne limity na IP; je to součást spravovaného monitoringu.
Jak Kinetikatech pomáhá s zabezpečení linuxových serverů
Řešili jsme to už stokrát: Zabezpečení, monitorování a obrana serverů CloudLinux, Rocky Linux a cPanel proti malwaru, útokům hrubou silou a průnikům, 24/7. Se službou Zabezpečení linuxových serverů a Správa serverů získáte celý cyklus: posoudíme, nasadíme, nepřetržitě sledujeme a v případě potřeby zasáhneme do 30 minut.