Сигурност на Linux сървъра
Настройка на защитна стена (CSF и iptables)
Правилно конфигурираната защитна стена е периметърът на Linux хостинг сървър: тя решава кои IP адреси достигат до SSH, cPanel, имейл и уеб портове, ограничава атаките чрез наводняване и блокира цели злонамерени мрежи. На сървърите с cPanel, CSF, поставен над iptables, предлага състояние на филтриране и откриване на неуспешни опити за автентикация в един управляван пакет.
Ключови точки
- Отхвърля по подразбиране входящия трафик; отваря само 22/2222, 80, 443, 2083/2087, 25/465/587, 53 и 21/990, при нужда.
- Активирайте проследяването на връзките и защитата срещу SYN наводняване с разумни ограничения за честотата.
- Активирайте правилата PORTFLOOD и CONNLIMIT за HTTP/HTTPS и SMTP.
- Блокирай ASN-ите и враждебните държави с нулев легитимен трафик чрез списъци за отказ ipset.
- Разреши изрично адресите на офиса, на мониторинга и на резервния сървър, за да не бъде автоматизацията блокирана случайно никога.
- Филтрирай и изходящия трафик, за да уловиш бързо спам ботовете и C2 повикванията.
- Тествай всяка промяна на правило в отделна сесия и програмирай връщането за направените дистанционни промени.
- Документирай множеството от правила, за да може всеки администратор да ги обсъжда по време на инциденти.
Често задавани въпроси
CSF или обикновен iptables?
CSF управлява iptables с по-удобни команди, плюс откриване на brute force чрез LFD; практичен избор за сървъри с cPanel.
Могат ли правилата на защитната стена да нарушат доставката на имейли?
Да, ако блокирате SMTP портовете или резервния MX сървър. Проверяваме потока на имейли след всяка промяна на защитната стена.
Как се справяме с динамичните IP адреси на офиса?
С позволителни списъци, базирани на динамичен DNS, или с VPN с постоянен IP адрес за административен достъп.
Трябва ли още един защитен екран зад този на доставчика?
Да, за защита в дълбочина. Правилата на ниво мрежа и на ниво система покриват различни начини на провал.
Как Kinetikatech помага с сигурност на linux сървъра
Не е нужно да ставате експерт по сигурност на linux сървъра: Осигурете, наблюдавайте и защитавайте CloudLinux, Rocky Linux и cPanel сървъри срещу зловреден софтуер, атаки с груба сила и прониквания — 24/7. Точно затова съществува Сигурност на Linux сървъра и Сървърна администрация: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.