Zabezpečení linuxových serverů
Konfigurace firewallu (CSF a iptables)
Správně nakonfigurovaný firewall je perimetrem linuxového hostingového serveru: rozhoduje, které IP adresy se dostanou k SSH, cPanelu, e-mailu a webovým portům, omezuje útoky záplavou a blokuje celé škodlivé sítě. Na serverech s cPanel poskytuje CSF vrstvený nad iptables stavové filtrování a detekci neúspěšných přihlášení v jednom spravovaném balíčku.
Klíčové body
- Ve výchozím stavu odmítejte příchozí provoz; otevřete jen 22/2222, 80, 443, 2083/2087, 25/465/587, 53 a 21/990 podle potřeby.
- Zapněte sledování spojení a ochranu proti SYN záplavě s rozumnými limity.
- Spusťte pravidla PORTFLOOD a CONNLIMIT pro HTTP/HTTPS a SMTP.
- Zablokujte nepřátelské ASN a země s nulovým legitimním provozem pomocí deny seznamů ipset.
- Výslovně povolte adresy kanceláře, monitoringu a záložního serveru, aby automatizace nebyla nikdy omylem zablokována.
- Filtrujte i odchozí provoz, abyste rychle odhalili spamové boty a volání C2.
- Každou změnu pravidla testujte z druhé relace a u vzdálených změn naplánujte návrat.
- Zdokumentujte sadu pravidel, aby o ní každý administrátor mohl uvažovat během incidentů.
Časté dotazy
CSF, nebo prostý iptables?
CSF spravuje iptables přívětivějšími příkazy a přidává detekci hrubé síly přes LFD; praktická volba na serverech s cPanel.
Mohou pravidla firewallu pokazit doručování e-mailů?
Ano, pokud zablokujete porty SMTP nebo záložní MX server. Po každé změně firewallu ověřujeme tok e-mailů.
Jak řešíme dynamické IP adresy kanceláře?
Povolenými seznamy založenými na dynamickém DNS, nebo VPN se statickou IP pro administrační přístup.
Je potřeba firewall i za tím od poskytovatele?
Ano, pro obranu do hloubky. Pravidla na úrovni sítě a na úrovni systému pokrývají různé režimy selhání.
Jak Kinetikatech pomáhá s zabezpečení linuxových serverů
Nemusíte se stát odborníkem na zabezpečení linuxových serverů: Zabezpečení, monitorování a obrana serverů CloudLinux, Rocky Linux a cPanel proti malwaru, útokům hrubou silou a průnikům, 24/7. Přesně proto existuje Zabezpečení linuxových serverů a Správa serverů: zprovoznění, zpevnění, monitoring a člověk ve službě dnem i nocí.