Sikkerhed for Linux-servere
Beskyttelse mod brute force-angreb
Brute force-bots hamrer uafbrudt løs på logins i SSH, FTP, WordPress og webmail. Beskyttelse i lag – fail2ban-jails, cPHulk, hastighedsbegrænsning og en politik for stærke adgangskoder – gør millioner af forsøg til baggrundsstøj i stedet for vellykkede logins.
Vigtige pointer
- Opsæt fail2ban-jails for sshd, pure-ftpd, dovecot, exim og cpaneld med stadigt længere blokeringstider.
- Aktivér cPHulk med landeblokering for cPanel, WHM og webmail.
- Begræns wp-login.php og xmlrpc.php på webserver- eller WAF-niveau.
- Gennemtving genererede adgangskoder på mindst 16 tegn og brug af en adgangskodemanager for alle konti.
- Tilføj CAPTCHA eller proof-of-work på offentlige loginformularer efter to fejl.
- Overvåg blokeringsvolumenet: pludselige toppe varsler ofte målrettede kampagner.
- Lad legitimationsoplysninger udløbe og rotér ved enhver personalændring, uden undtagelser.
- Kombinér tiltagene med 2FA, hvor loginflowet tillader det.
Ofte stillede spørgsmål
Hvor mange login-forsøg er normale om dagen?
Eksponeret SSH ser tusinder, WordPress-logins hundreder. Nul vellykkede logins fra ukendte er det eneste acceptable tal.
Rammer IP-blokeringer legitime brugere?
Korte blokeringer med stigende varighed sjældent. Permanente blokeringer er forbeholdt gengangere og fjendtlige netværk.
Er CAPTCHA nok alene?
Nej, det sænker farten på bots, men erstatter ikke server-side begrænsning, blokeringer og stærke adgangskoder.
Hvad gør vi ved distribuerede, langsomme angreb?
De kræver adfærdsbaseret detektion (mange IP-adresser, én konto), ikke grænser pr. IP; det er en del af den administrerede overvågning.
Sådan hjælper Kinetikatech med sikkerhed for linux-servere
Du behøver ikke blive ekspert i sikkerhed for linux-servere: Hærdning, overvågning og forsvar af CloudLinux-, Rocky Linux- og cPanel-servere mod malware, brute force-angreb og indtrængen, 24/7. Det er præcis derfor, Sikkerhed på Linux-servere og Serveradministration findes: idriftsættelse, hærdning, overvågning og en mand på vagt dag og nat.