Sicurezza server Linux
Protezione anti brute-force
I bot di brute-force martellano SSH, FTP, login WordPress e webmail senza sosta. Una protezione stratificata — jail fail2ban, cPHulk, rate limiting e policy rigorose sulle credenziali — trasforma milioni di tentativi in rumore di fondo invece che in accessi riusciti.
Punti chiave
- Implementare jail fail2ban per sshd, pure-ftpd, dovecot, exim e cpaneld con bantime progressivi.
- Abilitare cPHulk con blocco a livello di paese per i login cPanel, WHM e webmail.
- Limitare wp-login.php e xmlrpc.php al livello di web server o WAF.
- Imporre password generate di oltre 16 caratteri e uso di password manager per tutti gli account.
- Aggiungere CAPTCHA o proof-of-work sui form di login pubblici dopo 2 errori.
- Monitorare i volumi di ban: picchi improvvisi spesso precedono campagne mirate.
- Scadere e ruotare le credenziali a ogni cambio di personale, senza eccezioni.
- Combinare con 2FA ovunque il flusso di login lo supporti.
Nota dal campo
Osservi i volumi di ban, non solo i ban. Un server tranquillo che improvvisamente banna dieci volte la baseline sta segnalando l'inizio di una campagna: quel segnale vale più di qualsiasi singolo IP bloccato.
Domande frequenti
Quanti tentativi di login al giorno sono normali?
SSH esposto a internet registra abitualmente migliaia di tentativi; i login WordPress centinaia. Zero accessi riusciti sconosciuti è l'unico numero accettabile.
Bannare gli IP danneggia gli utenti legittimi?
I ban brevi e progressivi raramente. I blocchi permanenti sono riservati ai recidivi e alle reti ostili.
Il CAPTCHA basta da solo?
No, rallenta i bot ma non sostituisce throttling lato server, ban e credenziali forti.
E gli attacchi lenti distribuiti?
Richiedono rilevamento comportamentale (molti IP, un account) invece dei limiti per IP: parte del monitoraggio gestito.
Come Kinetikatech aiuta con sicurezza server linux
Lo abbiamo già risolto centinaia di volte: Hardening, monitoraggio e difesa di server CloudLinux, Rocky Linux e cPanel contro malware, brute force e intrusioni — 24/7. Con Sicurezza server Linux e Gestione server, ottiene il ciclo completo: valutiamo, implementiamo, vigiliamo 24 ore su 24 e rispondiamo in 30 minuti quando conta.