Linux serverių saugumas
Ugniasienės konfigūravimas (CSF ir iptables)
Teisingai sukonfigūruota ugniasienė yra Linux hostingo serverio perimetras: ji nusprendžia, kurie IP adresai pasiekia SSH, cPanel, el. paštą ir žiniatinklio prievadus, riboja užtvindymo atakas ir blokuoja ištisus kenkėjiškus tinklus. cPanel serveriuose CSF, sluoksniuotas virš iptables, viename valdomame pakete suteikia būsenos filtravimą ir nepavykusių autentifikavimų aptikimą.
Pagrindiniai punktai
- Numatytai atmeskite įeinantį srautą; atidarykite tik 22/2222, 80, 443, 2083/2087, 25/465/587, 53 ir 21/990 pagal poreikį.
- Įjunkite ryšių sekimą ir SYN užtvindymo apsaugą su pagrįstomis spartos ribomis.
- Sukurkite PORTFLOOD ir CONNLIMIT taisykles HTTP/HTTPS ir SMTP.
- Blokuokite priešiškus ASN ir šalis, kuriose nėra teisėto srauto, naudodami ipset deny sąrašus.
- Aiškiai leiskite biuro, stebėjimo ir atsarginės kopijos serverio adresus, kad automatizavimas niekada nebūtų netyčia užblokuotas.
- Filtruokite ir išeinantį srautą, kad greitai pagautumėte spamo botus ir C2 ryšius.
- Kiekvieną taisyklės pakeitimą testuokite iš antros sesijos ir suplanuokite grįžimą nuotoliniams pakeitimams.
- Dokumentuokite taisyklių rinkinį, kad bet kuris administratorius galėtų apie jį mąstyti incidento metu.
Dažniausiai užduodami klausimai
CSF ar paprastas iptables?
CSF valdo iptables patogesnėmis komandomis ir prideda brute force aptikimą per LFD; praktiškas pasirinkimas cPanel serveriuose.
Ar ugniasienės taisyklės gali sugadinti el. pašto pristatymą?
Taip, jei blokuojate SMTP prievadus arba atsarginį MX serverį. Po kiekvieno ugniasienės pakeitimo tikriname el. pašto srautą.
Kaip elgtis su dinaminiais biuro IP adresais?
Su leidžiamų sąrašais, pagrįstais dinaminiu DNS, arba su VPN su statiniu IP adresu administravimo prieigai.
Ar dar reikia ugniasienės už tiekėjo ugniasienės?
Taip, gynybai gylyje. Tinklo lygmens ir sistemos lygmens taisyklės apima skirtingus gedimų būdus.
Kaip Kinetikatech padeda su linux serverių saugumas
Tai sprendėme šimtus kartų: CloudLinux, Rocky Linux ir cPanel serverių apsauga, stebėjimas ir gynyba nuo kenkėjiškų programų, brute force atakų ir įsibrovimų, 24/7. Su Linux serverių sauga ir Serverių administravimas gaunate visą ciklą: vertiname, įgyvendiname, stebime nepertraukiamai ir reaguojame per 30 minučių, kai reikia.