Linuxサーバーセキュリティ
ブルートフォース保護
ボットがSSH、FTP、WordPressログイン、ウェブメールを絶え間なく攻撃しています。段階的なprotection、fail2banの監獄、cPHulk、レート制限、強固な認証情報ポリシーの組み合わせにより、何百万もの推測を成功したログインではなくバックグラウンドノイズに変えます。
要点
- sshd、pure-ftpd、dovecot、exim、cpaneldのfail2ban監獄を導入し、段階的なブロック時間を設定する。
- cPanel、WHM、ウェブメールログインでcPHulkを有効にし、国レベルのブロックを設定する。
- wp-login.phpとxmlrpc.phpをウェブサーバーまたはWAFレイヤーでレート制限する。
- すべてのアカウントに16文字以上の生成されたパスワードとパスワードマネージャーの使用を強制する。
- 2回の失敗後にパブリックログインフォームにCAPTCHAまたはワーク証明を追加する。
- ブロックボリュームを監視し、急増は標的型キャンペーンの前兆であることが多い。
- スタッフ変更時は例外なく認証情報を期限切れにし、ローテーションする。
- ログインフローがサポートする場合は2FAと組み合わせる。
現場ノート
ブロック数だけでなくブロックボリュームを監視してください。普段は静かなサーバーが突然ベースラインの10倍のブロックを出すと、キャンペーンの兆候です。そのシグナルはブロックされたIPよりも価値があります。
よくある質問
一日にどれくらいのログイン試行が正常ですか？
インターネットに面したSSHは日常的に数千回、WordPressログインは数百回。不明なログインがゼロ成功することだけが唯一許容できる数です。
IPのブロックは正当なユーザーに影響しますか？
短い段階的なブロックはめったに影響しません。永久ブロックは繰り返し犯行犯と敵対的なネットワークに予約されています。
CAPTCHAだけでは十分ですか？
いいえ。ボットを遅らせるだけで、サーバー側のスロットリング、ブロック、強固な認証情報に代わるものではありません。
分散型の遅い攻撃はどうですか？
これらは1つのアカウントに対する多くのIPといった行動検出が必要であり、IPごとの制限ではなくマネージド監視の一部です。
linuxサーバーセキュリティ に対するKinetikatechの支援
これは何百回と対応してきたケースです：CloudLinux、Rocky Linux、cPanelサーバーをマルウェア、ブルートフォース、侵入から24時間体制でハードニング、監視、防御する。 Linuxサーバーセキュリティとサーバー管理で、評価、実装、24時間体制の監視、そして重要な時に30分以内の対応という、完全なサイクルを提供します。