Con Plesk puede activar una protección sencilla y gratuita contra los ataques.
En los ajustes de Plesk, puede configurar el servicio Fail2ban cuando esté conectado como administrador.
El servicio fail2ban
fail2ban supervisa los archivos de registro de los servicios activados y busca patrones y direcciones IP definidos. Se supone que el programa protege contra los ataques de denegación de servicio marcando numerosos accesos desde siempre la misma dirección IP al mismo servicio y luego por el Cortafuegos puede ser bloqueado.
Esto suele funcionar bastante bien contra las pruebas automatizadas de las contraseñas del servicio SSH. Sin embargo, con muchos archivos de configuración el sistema ya no es adecuado.
Puede definir muchos ajustes como el patrón exacto después de que el programa debe informar de la alarma, o el momento en que la dirección IP del atacante debe ser bloqueada.
Los requisitos de los servicios individuales se definen entonces en las llamadas cárceles.
Las Cárceles
Generalmente no se activa nada por el momento. Una protección razonable sería el acceso a SSH y posiblemente el acceso a FTP, mientras que tiene más sentido cambiar el puerto estándar de SSH del puerto 22 a otro puerto.
Otra buena protección sería el acceso a WordPress xmlrpc.php o wp-admin y joomlas /administrator/index.php . Aquí también se producen de vez en cuando ataques DoS que pueden bloquearse con relativa rapidez.
Sin embargo, fail2ban también ralentiza el sistema notablemente cuando se accede al servidor con frecuencia. Mientras tanto hay alternativas bastante buenas como csf como solución de firewall con LFD o en este contexto también el paquete terminado imunify360.
Esto ofrece al atacante la posibilidad de desbloquear el sistema de nuevo, por ejemplo, cuando se producen ataques DoS. Esto puede ser absurdo a primera vista, pero la mayoría de los ataques están totalmente automatizados por robots. Sin embargo, sucede de vez en cuando que los accesos regulares también son marcados como ataques. En este caso, sin embargo, la persona puede desbloquearse de nuevo introduciendo una contraseña.
Lista blanca y lista negra
Por supuesto, también puedes poner direcciones IP únicas y rangos en la lista blanca o negra.
Para todos aquellos que encuentran la licencia de Plesk demasiado cara, fail2ban ofrece al menos una protección estándar básica que no cuesta nada y que puede ser gestionada a través de la interfaz.
