Sécurité des serveurs Linux
Protection contre la force brute
Les robots de force brute pilonnent SSH, FTP, les accès WordPress et le webmail jour et nuit. Une protection en couches — règles fail2ban, cPHulk, limitation de débit et politique de mots de passe forts — transforme des millions de tentatives en bruit de fond au lieu de connexions réussies.
Points clés
- Déployez des règles fail2ban pour sshd, pure-ftpd, dovecot, exim et cpaneld avec des durées de bannissement progressives.
- Activez cPHulk avec blocage par pays pour les accès cPanel, WHM et webmail.
- Limitez le débit de wp-login.php et xmlrpc.php au niveau du serveur web ou du WAF.
- Imposez des mots de passe générés de 16 caractères et plus et l'usage d'un gestionnaire de mots de passe pour tous les comptes.
- Ajoutez un CAPTCHA ou une preuve de travail sur les formulaires publics après 2 échecs.
- Surveillez les volumes de bannissements : des pics soudains précèdent souvent des campagnes ciblées.
- Expirez et renouvelez les identifiants à chaque changement de personnel, sans exception.
- Combinez avec la double authentification partout où le flux d'accès le permet.
Note de terrain
Surveillez les volumes de bannissements, pas seulement les bannissements. Un serveur calme qui bannit soudain dix fois sa base vous signale le début d'une campagne, un signal qui vaut plus que n'importe quelle IP bloquée.
Questions fréquentes
Combien de tentatives d'accès par jour sont normales ?
Un SSH exposé à Internet voit couramment des milliers de tentatives ; les accès WordPress des centaines. Zéro connexion inconnue réussie est le seul chiffre acceptable.
Bannir des IP pénalise-t-il les utilisateurs légitimes ?
Rarement avec des bannissements courts et progressifs. Les blocages permanents sont réservés aux récidivistes et aux réseaux hostiles.
Le CAPTCHA suffit-il à lui seul ?
Non, il ralentit les robots mais ne remplace ni la limitation côté serveur, ni les bannissements, ni des identifiants forts.
Et les attaques lentes distribuées ?
Elles exigent une détection comportementale (beaucoup d'IP, un seul compte) plutôt que des limites par IP, dans le cadre d'une supervision managée.
Comment Kinetikatech vous aide avec sécurité des serveurs linux
Nous l'avons résolu des centaines de fois : Durcissement, supervision et défense des serveurs CloudLinux, Rocky Linux et cPanel contre malwares, force brute et intrusions — 24/7. Avec Sécurité des serveurs Linux et Gestion de serveurs, vous bénéficiez du cycle complet : nous évaluons, nous déployons, nous surveillons jour et nuit et nous répondons en 30 minutes quand cela compte.