리눅스 서버 보안
방화벽 구성 (CSF 및 iptables)
올바르게 구성된 방화벽은 리눅스 호스팅 서버의 경계입니다. 어떤 IP가 SSH, cPanel, 메일 및 웹 포트에 도달할지 결정하고, 홍수를 제한하며, 악의적인 전체 네트워크를 차단합니다. cPanel 서버에서 CSF는 iptables 위에 계층화되어 상태 필터링과 로그인 실패 탐지를 하나의 관리된 패키지로 제공합니다.
핵심 내용
- 입구 트래픽을 기본적으로 거부하십시오. 22/2222, 80, 443, 2083/2087, 25/465/587, 53 및 필요한 경우 21/990만 엽니다.
- 연결 추적 및 SYN 홍수 보호를 켜고 합리적인 속도 제한을 적용하십시오.
- HTTP/HTTPS 및 SMTP에 대한 PORTFLOOD 및 CONNLIMIT 규칙을 켭니다.
- 정당한 트래픽이 없는 적대적인 ASN 및 국가를 ipset 거부 목록으로 차단하십시오.
- 사무실, 모니터링 및 백업 서버 IP를 허용 목록에 추가하여 자동화가 차단되지 않도록 하십시오.
- 스팸 봇과 C2 콜백을 빠르게 포착하기 위해 송신 트래픽을 필터링하십시오.
- 두 번째 세션에서 모든 규칙 변경 사항을 테스트하고 원격 편집 시 되돌림을 예약하십시오.
- 어떤 관리자라도 인시던트 중에 이해할 수 있도록 규칙 세트를 문서화하십시오.
현장 노트
주말 동안 가장 많은 문제를 방지하는 규칙은 사무실, 모니터링 및 백업의 허용 목록입니다. 자동화가 스스로 차단되기 전에 쓰십시오. 기억하려는 것이 아니라요.
자주 묻는 질문
CSF와 일반 iptables 중 어느 것이 나은가요?
CSF는 iptables를 더 편리한 제어와 LFD 무차별 대입 탐지로 관리합니다. cPanel 서버에는 실용적인 선택입니다.
방화벽 규칙이 이메일 배달을 중단시킬 수 있나요?
네, SMTP 포트 또는 백업 MX를 차단하면 그렇습니다. 방화벽 변경 후마다 메일 흐름을 확인합니다.
동적 사무실 IP는 어떻게 처리하나요?
동적 DNS 기반 허용 목록 또는 정적 IP를 사용한 VPN 송신을 사용하십시오.
호스트 방화벽 뒤에 있어도 방화벽이 필요한가요?
네, 방어 계층 구조입니다. 호스트 및 OS 수준 규칙은 다른 실패 모드를 다룹니다.
리눅스 서버 보안에 대한 Kinetikatech의 지원
저희는 이것을 수백 번 처리했습니다: 클라우드 리눅스, 로키 리눅스 및 cPanel 서버를 멀웨어, 무차별 대입 및 침입으로부터 24시간 연중무휴로 하드닝, 모니터링 및 방어합니다. Linux 서버 보안 및 서버 관리와 함께하면 평가, 구현, 24시간 연중무휴 모니터링, 그리고 중요한 때에 30분 이내 대응이라는 완전한 사이클을 제공합니다.