Keamanan Server Linux
Perlindungan Brute Force
Bot brute force menghujam SSH, FTP, login WordPress, dan webmail sepanjang waktu. Perlindungan berlapis, jail fail2ban, cPHulk, pembatasan laju, serta kebijakan kredensial yang kuat mengubah jutaan tebakan menjadi derau latar, bukan login yang berhasil.
Poin Utama
- Jalankan jail fail2ban untuk sshd, pure-ftpd, dovecot, exim, dan cpaneld dengan durasi pemblokiran yang bertingkat.
- Aktifkan cPHulk dengan pemblokiran tingkat negara untuk login cPanel, WHM, dan webmail.
- Batasi laju wp-login.php dan xmlrpc.php di tingkat server web atau WAF.
- Tegakkan kata sandi acak sepanjang 16 karakter atau lebih dan pemakaian pengelola kata sandi di semua akun.
- Tambahkan CAPTCHA atau proof-of-work pada formulir login publik setelah dua kegagalan.
- Pantau jumlah pemblokiran: lonjakan mendadak sering mendahului kampanye yang terarah.
- Cabut dan rotasi kredensial setiap kali staf berubah, tanpa kecuali.
- Padukan dengan 2FA di tempat alur login memang mendukungnya.
Pertanyaan Umum
Berapa banyak percobaan login yang wajar per hari?
SSH yang menghadap internet rutin kena ribuan percobaan, login WordPress ratusan. Nol login berhasil dari pihak tak dikenal adalah satu-satunya angka yang bisa diterima.
Apakah memblokir IP merugikan pengguna sah?
Pemblokiran singkat yang bertingkat jarang merugikan. Blokir permanen disimpan untuk pelaku berulang dan jaringan jahat.
Cukup CAPTCHA sendiri?
Tidak. CAPTCHA memperlambat bot, tapi tidak menggantikan pembatasan sisi server, pemblokiran, dan kredensial kuat.
Bagaimana dengan serangan lambat yang tersebar?
Serangan seperti itu butuh deteksi perilaku, yaitu banyak IP untuk satu akun, bukan sekadar batas per IP; bagian ini masuk dalam pemantauan terkelola.
Bagaimana Kinetikatech membantu dengan keamanan server linux
Anda tidak harus menjadi ahli dalam keamanan server linux: Penguatan, pemantauan, dan pertahanan server CloudLinux, Rocky Linux, serta cPanel terhadap malware, brute force, dan penyusupan, dua puluh empat jam tanpa jeda. Tepat untuk itu ada Keamanan Server Linux dan Manajemen Server: konfigurasi, perlindungan, pemantauan, dan ins engineer siaga siang dan malam.