Linux sunucu güvenliği
Güvenlik duvarı yapılandırması (CSF ve iptables)
Doğru yapılandırılmış bir güvenlik duvarı, Linux barındırma sunucusunun sınırıdır: hangi IP'lerin SSH, cPanel, posta ve web portlarına ulaşacağına karar verir, taşmaları hız sınırına takar, kötü niyetli ağların tamamını engeller. cPanel sunucularında iptables üzerine kurulan CSF, yönetilebilir tek bir paket içinde durumlu filtreleme ile giriş hatası algılamayı bir araya getirir.
Ana noktalar
- Gelen trafiğe varsayılan olarak reddedin; yalnızca gerektiği kadar 22/2222, 80, 443, 2083/2087, 25/465/587, 53 ve 21/990'ı açın.
- Bağlantı izlemeyi ve SYN taşkını korumasını, makul hız sınırlarıyla açın.
- HTTP/HTTPS ve SMTP için PORTFLOOD ile CONNLIMIT kurallarını etkinleştirin.
- Meşru trafiği sıfır olan saldırgan ASN'lerini ve ülkeleri ipset red listeleriyle engelleyin.
- Ofis, izleme ve yedek sunucu IP'lerini izin listesine alın, otomasyon yanlışlıkla yasaklanmasın.
- Çıkan trafiği filtreleyerek spam botlarını ve C2 geri çağrılarını hızlı yakalayın.
- Her kural değişikliğini ikinci bir oturumdan test edin, uzak bağlantıyla yapılan düzenlemelerde geri alma planlayın.
- Kural setini belgeleyin, olay sırasında her yöneticinin akıl yürütebilsin.
Sık sorulan sorular
CSF mi, düz iptables mi?
CSF, iptables'ı daha anlaşılır kontrollerle yönetir ve LFD ile kaba kuvvet algılaması ekler. cPanel sunucularında pratik seçim budur.
Güvenlik duvarı kuralları e-posta teslimini bozar mı?
SMTP portları ya da yedek MX engellenirse evet. Her güvenlik duvarı değişikliğinden sonra posta akışını doğruluyoruz.
Değişen ofis IP'lerini nasıl yönetiyorsunuz?
Dinamik DNS ile izin listesi tutmak ya da yönetici erişimi için sabit IP'li VPN çıkışı kullanmak.
Sunucu güvenlik duvarının arkasına bir tane daha gerekir mi?
Evet, derinlik savunması. Ana makine düzeyi ve işletim sistemi düzeyi kurallar farklı arıza biçimlerini karşılar.
Kinetikatech linux sunucu güvenliği konusunda nasıl yardımcı oluyor
Her gün yaptığımız iş budur: CloudLinux, Rocky Linux ve cPanel sunucularını zararlı yazılıma, kaba kuvvet saldırılarına ve izinsiz girişlere karşı sertleştirme, izleme ve savunma; 7/24. Linux Sunucu Güvenliği ve Sunucu Yönetimi servisimiz bunu baştan sona kapsar: değerlendirme, uygulama, 7/24 izleme ve 30 dakika içinde acil müdahale.