Безопасность серверов Linux
Защита от перебора паролей
Боты перебирают SSH, FTP, вход в WordPress и веб-почту круглосуточно. Эшелонированная защита, тюрьмы fail2ban, cPHulk, ограничение частоты и строгая политика паролей превращают миллионы догадок в фоновый шум вместо успешного входа.
Главное
- Развернуть тюрьмы fail2ban для sshd, pure-ftpd, dovecot, exim и cpaneld с нарастающим временем бана.
- Включить cPHulk с блокировкой по странам для входа в cPanel, WHM и веб-почту.
- Ограничить частоту запросов к wp-login.php и xmlrpc.php на уровне веб-сервера или WAF.
- Требовать генерируемые пароли длиной от 16 символов и хранение их в менеджере паролей для всех аккаунтов.
- Включить CAPTCHA или проверку вычислительной работы на публичных формах входа после двух неудач.
- Следить за числом банов: резкие всплески часто предшествуют целевым кампаниям.
- Отзывать и менять учётные данные при смене состава команды без единого исключения.
- Везде, где позволяет сценарий входа, добавлять 2FA.
Частые вопросы
Сколько попыток входа в сутки считается нормой?
На SSH, доступном из интернета, их обычно тысячи, на вход в WordPress — сотни. Единственная допустимая цифра успешных входов — ноль.
Помешает ли бан легитимным пользователям?
Короткие нарастающие баны — крайне редко. Вечные блокировки оставляем для повторных нарушителей и враждебных сетей.
Достаточно ли одной CAPTCHA?
Нет. Она замедляет ботов, но не заменяет ограничения на стороне сервера, баны и стойкие пароли.
А как быть с распределёнными медленными атаками?
Их ловит поведенческий анализ (много адресов, один аккаунт), а не лимиты на каждый адрес. Это часть управляемого мониторинга.
Как мы берём на себя безопасность серверов linux
Договорились: Усиление защиты, мониторинг и оборона серверов CloudLinux, Rocky Linux и cPanel от вредоносного ПО, перебора паролей и вторжений — круглосуточно. Передайте это нашей услуге Безопасность серверов Linux и Администрирование серверов — вопрос будет закрыт, оценён по делу, внедрён без лишних движений и под наблюдением круглосуточно.