Sicurezza server Linux
Configurazione del firewall (CSF e iptables)
Un firewall configurato correttamente è il perimetro di un server di hosting Linux: decide quali IP raggiungono SSH, cPanel, posta e porte web, limita i flood e blocca intere reti malevole. Sui server cPanel, CSF sopra iptables offre filtraggio stateful più rilevamento dei fallimenti di login in un unico pacchetto gestito.
Punti chiave
- Negare tutto in ingresso di default; aprire solo 22/2222, 80, 443, 2083/2087, 25/465/587, 53 e 21/990 secondo necessità.
- Abilitare connection tracking e protezione SYN-flood con limiti ragionevoli.
- Attivare le regole PORTFLOOD e CONNLIMIT per HTTP/HTTPS e SMTP.
- Bloccare ASN e paesi ostili senza traffico legittimo tramite deny list ipset.
- Inserire in allowlist gli IP di ufficio, monitoraggio e server di backup così l'automazione non viene mai bannata.
- Filtrare il traffico in uscita per intercettare in fretta bot di spam e callback C2.
- Testare ogni modifica alle regole da una seconda sessione; prevedere rollback per le modifiche remote.
- Documentare il ruleset così ogni amministratore può ragionarci durante gli incidenti.
Nota dal campo
La regola che salva più weekend è l'allowlist per i propri IP di ufficio, monitoraggio e backup, scritta prima di iniziare a bloccare, non ricordata dopo che l'automazione si è bloccata da sola.
Domande frequenti
CSF o iptables puri?
CSF gestisce iptables con controlli più semplici più il rilevamento brute-force di LFD: la scelta pratica sui server cPanel.
Le regole firewall possono rompere la consegna email?
Sì, se le porte SMTP o l'MX di backup sono bloccati. Verifichiamo il flusso mail dopo ogni modifica al firewall.
Come gestire gli IP dinamici dell'ufficio?
Allowlisting basata su DNS dinamico o uscita VPN con IP statico per l'accesso amministrativo.
Serve ancora un firewall dietro quello dell'host?
Sì, difesa in profondità. Le regole a livello host e a livello OS coprono modalità di guasto diverse.
Come Kinetikatech aiuta con sicurezza server linux
Lo abbiamo già risolto centinaia di volte: Hardening, monitoraggio e difesa di server CloudLinux, Rocky Linux e cPanel contro malware, brute force e intrusioni — 24/7. Con Sicurezza server Linux e Gestione server, ottiene il ciclo completo: valutiamo, implementiamo, vigiliamo 24 ore su 24 e rispondiamo in 30 minuti quando conta.