Segurança de servidores Linux
Proteção contra força bruta
Bots de força bruta martelam SSH, FTP, logins WordPress e webmail o tempo todo. A proteção em camadas, regras fail2ban, cPHulk, limitação de taxa e política forte de credenciais, transforma milhões de tentativas em ruído de fundo em vez de logins bem-sucedidos.
Pontos principais
- Implante regras fail2ban para sshd, pure-ftpd, dovecot, exim e cpaneld com tempos de banimento progressivos.
- Ative o cPHulk com bloqueio por país para logins de cPanel, WHM e webmail.
- Limite a taxa de wp-login.php e xmlrpc.php no servidor web ou na camada WAF.
- Exija senhas geradas de 16+ caracteres e uso de gerenciador de senhas para todas as contas.
- Adicione CAPTCHA ou prova de trabalho nos formulários públicos após 2 falhas.
- Monitore os volumes de banimento: picos súbitos costumam preceder campanhas direcionadas.
- Expire e troque credenciais em mudanças de equipe, sem exceção.
- Combine com 2FA onde o fluxo de login suportar.
Nota de campo
Observe os volumes de banimento, não só os banimentos. Um servidor calmo que de repente bane dez vezes sua base está avisando que uma campanha começou, esse sinal vale mais que qualquer IP bloqueado.
Perguntas frequentes
Quantas tentativas de login por dia são normais?
SSH exposto à internet recebe rotineiramente milhares; logins WordPress, centenas. Zero logins desconhecidos bem-sucedidos é o único número aceitável.
Banir IPs prejudica usuários legítimos?
Raramente, com banimentos curtos e progressivos. Bloqueios permanentes são reservados a reincidentes e redes hostis.
CAPTCHA sozinho basta?
Não, ele atrasa bots, mas não substitui limitação no servidor, banimentos e credenciais fortes.
E os ataques lentos distribuídos?
Eles exigem detecção comportamental (muitos IPs, uma conta) em vez de limites por IP, parte do monitoramento gerenciado.
Como a Kinetikatech ajuda com segurança de servidores linux
Já resolvemos isto centenas de vezes: Hardening, monitoramento e defesa de servidores CloudLinux, Rocky Linux e cPanel contra malware, força bruta e invasões — 24/7. Com Segurança de servidores Linux e Gestão de servidores, você tem o ciclo completo: avaliamos, implementamos, monitoramos 24 horas e respondemos em 30 minutos quando importa.