אבטחת שרתי לינוקס
הגנה מפני brute-force
בוטים של brute-force מכים ב-SSH, ב-FTP, בכניסות ל-WordPress וב-webmail סביב השעון. הגנה בשכבות — jails של fail2ban, cPHulk, הגבלת קצב ומדיניות סיסמאות חזקה — הופכת מיליוני ניחושים לרעש רקע במקום לכניסות מוצלחות.
נקודות עיקריות
- לפרוס jails של fail2ban ל-sshd, pure-ftpd, dovecot, exim ו-cpaneld עם זמני חסימה מדורגים.
- להפעיל cPHulk עם חסימה לפי מדינה לכניסות ל-cPanel, WHM ו-webmail.
- להגביל קצב על wp-login.php ו-xmlrpc.php בשכבת שרת האינטרנט או ה-WAF.
- לאכוף סיסמאות שנוצרו עם 16 תווים ומעלה ושימוש במנהל סיסמאות בכל החשבונות.
- להוסיף CAPTCHA או proof-of-work לטפסי התחברות ציבוריים אחרי 2 כשלונות.
- לנטר נפחי חסימה: קפיצות פתאומיות לרוב מקדימות מסעות ממוקדים.
- להפוג תוקף ולסובב הרשאות בכל שינוי בצוות, בלי יוצא מן הכלל.
- לשלב עם 2FA בכל מקום שבו תהליך ההתחברות תומך בכך.
שאלות נפוצות
כמה ניסיונות התחברות ביום הם נורמליים?
SSH חשוף לאינטרנט רואה באופן שגרתי אלפים; כניסות ל-WordPress מאות. המספר המקובל היחיד הוא אפס כניסות מוצלחות לא מזוהות.
חסימת IPs פוגעת במשתמשים לגיטימיים?
חסימות קצרות ומדורגות כמעט ולא. חסימות קבועות שמורות לעבריינים חוזרים ולרשתות עוינות.
CAPTCHA מספיק בפני עצמו?
לא. הוא מאט בוטים אבל לא מחליף הגבלת קצב בצד השרת, חסימות וסיסמאות חזקות.
מה עם תקיפות איטיות ומבוזרות?
אלה דורשות זיהוי התנהגותי (הרבה IPs, חשבון אחד) ולא מגבלות לכל IP, וחלק מהניטור המנוהל.
איך Kinetikatech מסייעת לך ב-אבטחת שרתי לינוקס
לא צריך להיות מומחה ב-אבטחת שרתי לינוקס: ניהול וחיזוק שרתי Linux על CloudLinux ו-Rocky Linux עם cPanel – הגנה מקצועית וניטור 24/7. בדיוק בשביל זה קיים אבטחת שרתי לינוקס וניהול שרתים — הקמה, הגנה, ניטור 24/7 ומהנדס תורן כל הלילה.