Keamanan Server Linux
Konfigurasi Firewall (CSF dan iptables)
Firewall yang dikonfigurasi benar adalah batas terluar server hosting Linux: ia menentukan IP mana yang boleh mencapai SSH, cPanel, surel, dan port web, membatasi laju banjir, serta memblokir jaringan jahat secara utuh. Di server cPanel, CSF yang diletakkan di atas iptables memberi penyaringan stateful sekaligus deteksi kegagalan login dalam satu paket terkelola.
Poin Utama
- Tolak seluruh lalu lintas masuk secara bawaan; buka hanya 22/2222, 80, 443, 2083/2087, 25/465/587, 53, dan 21/990 sesuai kebutuhan.
- Aktifkan pelacakan koneksi dan perlindungan SYN-flood dengan batas laju yang masuk akal.
- Nyalakan aturan PORTFLOOD dan CONNLIMIT untuk HTTP/HTTPS dan SMTP.
- Blokir ASN dan negara yang tidak punya lalu lintas sah lewat daftar tolak berbasis ipset.
- Daftarkan putih IP kantor, sistem pemantauan, dan server cadangan agar otomatisasi tidak pernah ikut diblokir.
- Saring lalu lintas keluar untuk menangkap bot spam dan panggilan balik C2 dengan cepat.
- Uji setiap perubahan aturan dari sesi kedua; jadwalkan pengembalian aturan untuk edit jarak jauh.
- Dokumentasikan rangkaian aturan agar admin mana pun bisa memakainya dengan tenang saat insiden.
Pertanyaan Umum
CSF atau iptables biasa?
CSF mengelola iptables dengan kendali yang lebih ramah serta deteksi brute force LFD, pilihan yang paling praktis di server cPanel.
Bisakah aturan firewall merusak pengiriman surel?
Bisa, kalau port SMTP atau MX ikut terblokir. Kami memverifikasi alur surel setelah tiap perubahan firewall.
Bagaimana dengan IP kantor yang dinamis?
Daftar putih berbasis DNS dinamis, atau akses admin lewat VPN dengan IP statis.
Apakah masih perlu firewall di balik firewall host?
Perlu. Pertahanan berlapis: aturan tingkat host dan tingkat OS menutup mode kegagalan yang berbeda.
Bagaimana Kinetikatech membantu dengan keamanan server linux
Kami telah menangani ini ratusan kali: Penguatan, pemantauan, dan pertahanan server CloudLinux, Rocky Linux, serta cPanel terhadap malware, brute force, dan penyusupan, dua puluh empat jam tanpa jeda. Dengan Keamanan Server Linux dan Manajemen Server, Anda mendapat siklus lengkap: kami menilai, mengimplementasikan, memantau 24 jam, dan merespons dalam 30 menit saat itu penting.