Bezpieczeństwo serwerów Linux
Ochrona anty-brute-force
Boty brute-force nieustannie atakują SSH, FTP, logowania WordPress i pocztę WWW. Warstwowa ochrona anty-brute-force — reguły fail2ban, cPHulk, ograniczanie tempa oraz rygorystyczna polityka poświadczeń — zamienia miliony prób w szum tła zamiast udanych logowań.
Kluczowe punkty
- Wdrożyć reguły fail2ban dla sshd, pure-ftpd, dovecot, exim i cpaneld z eskalującymi czasami blokad.
- Włączyć cPHulk z blokowaniem na poziomie krajów dla logowań cPanel, WHM i poczty WWW.
- Ograniczać tempo wp-login.php i xmlrpc.php na poziomie serwera WWW lub WAF.
- Egzekwować 16+ znakowe generowane hasła i korzystanie z menedżerów haseł dla wszystkich kont.
- Dodać CAPTCHA lub proof-of-work na publicznych formularzach logowania po 2 niepowodzeniach.
- Monitorować wolumen blokad: nagłe skoki często poprzedzają ukierunkowane kampanie.
- Wygasać i rotować poświadczenia przy zmianach kadrowych bez wyjątku.
- Łączyć z 2FA wszędzie tam, gdzie obsługuje to przepływ logowania.
Notatka z praktyki
Proszę obserwować wolumeny blokad, nie same blokady. Cichy serwer, który nagle banuje dziesięciokrotność bazy, sygnalizuje początek kampanii — ten sygnał jest wart więcej niż jakikolwiek pojedynczy zablokowany adres IP.
Częste pytania
Ile prób logowania dziennie to norma?
SSH wystawiony do internetu rutynowo notuje tysiące; logowania WordPress — setki. Jedyną akceptowalną liczbą udanych nieznanych logowań jest zero.
Czy banowanie adresów IP szkodzi legalnym użytkownikom?
Krótkie eskalujące blokady rzadko. Stałe blokady są zarezerwowane dla recydywistów i wrogich sieci.
Czy sama CAPTCHA wystarczy?
Nie, spowalnia boty, lecz nie zastępuje ograniczania po stronie serwera, blokad i silnych poświadczeń.
A co z rozproszonymi wolnymi atakami?
Wymagają wykrywania behawioralnego (wiele adresów IP, jedno konto) zamiast limitów na adres — to element zarządzanego monitoringu.
Jak Kinetikatech pomaga w bezpieczeństwo serwerów linux
Tym zajmujemy się na co dzień: Utwardzanie, monitorowanie i obrona serwerów CloudLinux, Rocky Linux i cPanel przed malware, atakami brute-force i włamaniami — 24/7. Nasza usługa Bezpieczeństwo serwerów Linux i Zarządzanie serwerami obejmuje to kompleksowo: ocenę, wdrożenie, monitoring 24/7 oraz reakcję awaryjną w 30 minut.