Безпека серверів Linux
Захист від атак перебору
Боти перебирають паролі до SSH, FTP, входу в WordPress і веб-пошти цілодобово. Багаторівневий захист, в'язни fail2ban, cPHulk, обмеження частоти й міцна політика паролів перетворюють мільйони спроб у фоновий шум замість успішних входів.
Головне
- Розгорніть в'язни fail2ban для sshd, pure-ftpd, dovecot, exim і cpaneld із каскадним часом блокування.
- Увімкніть cPHulk із блокуванням за країнами для входу в cPanel, WHM і веб-пошту.
- Обмежуйте частоту запитів до wp-login.php і xmlrpc.php на рівні вебсервера або WAF.
- Вимагайте згенеровані паролі від 16 символів і користування менеджером паролів для всіх облікових записів.
- Після двох невдалих спроб додавайте CAPTCHA або proof-of-work на публічні форми входу.
- Стежте за обсягом блокувань: раптові стрибки часто передують цілеспрямованим кампаніям.
- Закінчуйте й замінюйте облікові дані під час будь-яких кадрових змін, без винятків.
- Поєднуйте з 2FA там, де сценарій входу це підтримує.
Часті запитання
Скільки спроб входу на день — це норма?
Для SSH з відкритим інтернетом тисячі — це рутина; для входу в WordPress — сотні. Єдине прийнятне число — нуль успішних невідомих входів.
Чи шкодить блокування IP звичайним користувачам?
Короткі каскадні блокування рідко шкодять. Постійні блокування лишають для рецидивістів і ворожих мереж.
Чи достатньо CAPTCHA самій по собі?
Ні, вона гальмує ботів, але не замінює обмеження на боці сервера, блокування та міцні паролі.
А як щодо розподілених повільних атак?
Тут потрібне виявлення за поведінкою (багато IP, один обліковий запис), а не ліміти на кожен IP. Це частина керованого моніторингу.
Допомога Kinetikatech: безпека серверів linux
Це те, чим ми займаємося щодня: Посилення, моніторинг і захист серверів CloudLinux, Rocky Linux та cPanel від шкідливого ПЗ, перебору й проникнень, цілодобово. Наша служба Безпека серверів Linux та Адміністрування серверів бере все на себе — оцінювання, впровадження, цілодобовий контроль і екстрене реагування протягом 30 хвилин.