Linux-sikkerhet for servere
Beskyttelse mot kraftangrep
Kraftangrepsbotene slår uten opphold mot SSH-, FTP-, WordPress- og webmail-pålogger. Lagvis beskyttelse, fail2ban-feller, cPHulk, ratebegrensning og en sterk passordpolicy transformerer millioner av forsøk til bakgrunnsstøy, ikke til vellykkede pålogginger.
Nøkkelpunkter
- Implementer fail2ban-feller for sshd, pure-ftpd, dovecot, exim og cpaneld, med økende blokkeringstider.
- Aktiver cPHulk med landsnivåblokkering for cPanel, WHM og webmail.
- Begrens wp-login.php og xmlrpc.php på webservernivå eller WAF-nivå.
- Krev passerer på minst 16 tegn og bruk av en passordbehandler for alle kontoer.
- Legg til CAPTCHA eller arbeidsprøve på offentlige påloggingsskjemaer, etter to feil.
- Overvåk blokkeringvolumet: toppene kommer ofte rett før målrettede kampanjer.
- Utløp og roter legitimasjon ved hver personellendring, uten unntak.
- Kombiner tiltakene med 2FA der påloggingsflyten tillater det.
Vanlige spørsmål
Hvor mange påloggingsforsøk er normale per dag?
Eksponert SSH ser tusenvis, og WordPress-pålogger hundrevis. Null vellykkede pålogginger fra ukjente er det eneste akseptable tallet.
Påvirker IP-blokkering legitime brukere?
Korte blokeringer med økende varighet, sjelden. Permanente blokeringer forsvarer gjentakere og fiendtlige nettverk.
Er CAPTCHA nok alene?
Nei, det bremser botene, men erstatter ikke ratebegrensning på serveren, blokkeringer og sterke passord.
Hva gjør vi med distribuerte, trege angrep?
De krever atferdsdeteksjon (mange IP-adresser, én konto), ikke per-IP-grenser; det hører til i den administrerte overvåkingen.
Slik hjelper Kinetikatech med linux-sikkerhet for servere
Vi har håndtert dette hundrevis av ganger: Sikring, overvåking og forsvar av CloudLinux-, Rocky Linux- og cPanel-servere mot malware, bruteforceangrep og intrusjoner — døgnet rundt. Med Sikring av Linux-servere og Serveradministrasjon får du hele løkken: vi evaluerer, implementerer, overvåker kontinuerlig og griper inn i 30 minutter når det haster.