리눅스 서버 보안
무차별 대입 보호
봇이 SSH, FTP, WordPress 로그인 및 웹 메일을 끊임없이 공격합니다. 계층적 보호, fail2ban 감옥, cPHulk, 속도 제한 및 강력한 인증 정보 정책의 조합은 수백만 번의 추측을 성공적인 로그인 대신 배경 소음으로 만듭니다.
핵심 내용
- sshd, pure-ftpd, dovecot, exim 및 cpaneld에 fail2ban 감옥을 배포하고 점진적 차단 시간을 설정하십시오.
- cPanel, WHM 및 웹 메일 로그인에 대해 국가 차단과 함께 cPHulk를 켜십시오.
- 웹 서버 또는 WAF 계층에서 wp-login.php 및 xmlrpc.php에 속도 제한을 적용하십시오.
- 모든 계정에 16자 이상의 생성된 비밀번호 및 비밀번호 관리자 사용을 적용하십시오.
- 2회 실패 후 공개 로그인 폼에 CAPTCHA 또는 작업 증명을 추가하십시오.
- 차단량을 모니터링하십시오. 급증은 종종 표적 캠페인을 예고합니다.
- 직원 변경 시 예외 없이 자격 증명을 만료 및 교체하십시오.
- 로그인 흐름이 지원하는 경우 2단계 인증을 결합하십시오.
현장 노트
차단 횟수가 아니라 차단량을 관찰하십시오. 조용하던 서버가 갑자기 평소의 10배 차단을 발생시키면 캠페인을 알리는 신호입니다. 그 신호는 차단된 IP보다 더 가치 있습니다.
자주 묻는 질문
하루에 몇 번의 로그인 시도가 정상인가요?
인터넷에 노출된 SSH는 일상적으로 수천 건, WordPress 로그인은 수백 건을 봅니다. 알려지지 않은 성공 로그인은 제로여야만 합니다.
IP 차단이 정당한 사용자에게 피해를 줍니까?
짧은 점진적 차단은 거의 그렇지 않습니다. 영구 차단은 반복 범죄자 및 적대적인 네트워크에 예약됩니다.
CAPTCHA만으로는 충분합니까?
아닙니다. 봇을 늦추지만 서버 측 스로틀링, 차단 및 강력한 자격 증명을 대체하지 않습니다.
분산된 느린 공격은 어떻게 하나요?
많은 IP, 한 계정과 같은 행동 탐지가 필요합니다. IP당 제한이 아닌 관리 모니터링의 일부입니다.
리눅스 서버 보안에 대한 Kinetikatech의 지원
간단한 제안입니다: 클라우드 리눅스, 로키 리눅스 및 cPanel 서버를 멀웨어, 무차별 대입 및 침입으로부터 24시간 연중무휴로 하드닝, 모니터링 및 방어합니다. 당사의 Linux 서버 보안 및 서버 관리 서비스를 맡겨 주십시오. 철저하게 평가되고, 깨끗하게 구현되며, 24시간 모니터링됩니다.