Linux-serverbeveiliging
Brute-force-bescherming
Brute-force-bots beuken dag en nacht op SSH, FTP, WordPress-logins en webmail. Gelaagde brute-force-bescherming, fail2ban-jails, cPHulk, rate-limiting en sterk wachtwoordbeleid, verandert miljoenen gispogingen in achtergrondruis in plaats van geslaagde logins.
Kernpunten
- Implementeer fail2ban-jails voor sshd, pure-ftpd, dovecot, exim en cpaneld met escalerende bantijden.
- Schakel cPHulk in met blokkering op landniveau voor cPanel-, WHM- en webmaillogins.
- Limiteer wp-login.php en xmlrpc.php op de webserver- of WAF-laag.
- Dwing gegenereerde wachtwoorden van 16+ tekens en wachtwoordmanagergebruik af voor alle accounts.
- Voeg CAPTCHA of proof-of-work toe op openbare loginformulieren na 2 fouten.
- Monitor ban-volumes: plotselinge pieken gaan vaak vooraf aan gerichte campagnes.
- Laat credentials bij personeelswisselingen zonder uitzondering verlopen en roteren.
- Combineer met 2FA overal waar de loginflow dit ondersteunt.
Notitie uit de praktijk
Let op ban-volumes, niet alleen op bans. Een stille server die plotseling tien keer zijn baseline bant, vertelt u dat een campagne is begonnen; dat signaal is meer waard dan welk afzonderlijk geblokkeerd IP ook.
Veelgestelde vragen
Hoeveel loginpogingen per dag zijn normaal?
SSH met internettoegang ziet routinematig duizenden; WordPress-logins honderden. Nul geslaagde onbekende logins is het enige acceptabele aantal.
Schaadt het bannen van IP's legitieme gebruikers?
Korte escalerende bans zelden. Permanente blokkades zijn gereserveerd voor recidivisten en vijandige netwerken.
Is CAPTCHA op zichzelf voldoende?
Nee, het vertraagt bots maar vervangt geen server-side throttling, bans en sterke credentials.
En gedistribueerde trage aanvallen?
Die vereisen gedragsdetectie (veel IP's, één account) in plaats van limieten per IP, onderdeel van beheerde monitoring.
Hoe Kinetikatech helpt bij linux-serverbeveiliging
Dit is ons dagelijks werk: Hardening, monitoring en verdediging van CloudLinux-, Rocky Linux- en cPanel-servers tegen malware, brute force en inbraak — 24/7. Onze dienst Linux-serverbeveiliging en Serverbeheer dekt het volledige traject: beoordeling, implementatie, 24/7-monitoring en noodrespons binnen 30 minuten.