Pertanyaan tentang config server security & firewall


Status
Not open for further replies.
Bestariweb Hosting said:
kalau bisa disable password sekalian (gunakan key).. biar yang bisa login cuma yang punya key.
install mosh juga.. enable port UDP 60001:60010 biar gampang koneksinya.. sinyal putus nyambung tetep OK. no worrie.

connect ke server yang tadinya: ssh -p nomorport root@ip
ganti jadi: mosh --ssh="ssh -p nomorport" root@ip
Click to expand...
ini benar2 mengerihkan.. thx share nya suhu
 
Brian Aditya said:
kalau ini permasalahnya dmana ya kang,ada aja orang iseng
Click to expand...
kan dah kelihatan dari email tsb kalau ada bruteforce via ftp. yang satunya gak kebaca nih.. faktor u.
Kalau masalah orang iseng, makin banyak filter makin kelihatan tambahbanyak yang iseng.
email block IP dari CSF yang masuk ke inbox bisa lebih dari 300 email / hari. di saya kebanyakan login failure SSH dan wordpress (wp-login dan xmlrpc)
 
saya masih blm mengerti klo tentang cfs ini,yang email masuk disaya
pas saya cek check server security masih ada yang merah2 ,apakah yang merah2 tersebut harus di benerin ?
kira2 selain cfs apa yang harus saya tambahkan di pluginya ,
soalnya masih centos,mw beli couldlinux lagi kempes biar ada cage fsnya kang

@Bestariweb Hosting
 
Brian Aditya said:
saya masih blm mengerti klo tentang cfs ini,yang email masuk disaya
pas saya cek check server security masih ada yang merah2 ,apakah yang merah2 tersebut harus di benerin ?
kira2 selain cfs apa yang harus saya tambahkan di pluginya ,
soalnya masih centos,mw beli couldlinux lagi kempes biar ada cage fsnya kang

@Bestariweb Hosting
Click to expand...
saya juga masih centOS mas.. blm cloudlinux. soalnya VPSnya gak sampe 4 core :D kalo pake Cloudlinux malah tepar dan pada down semua clientnya..

yang merah gak wajib di benerin.. itu hanya suggest saja.

saya cukup pakai CSF (bukan cfs) dan cpHulk saja.. lainnya hanya optimasi nam configurase server secara manual via utak atik.
contoh:
- disable fungsi yang berbahaya di semua versi php.ini
- bruteforce protect ke wp-login.php (bisa pake csf baca caranya di https://forum.configserver.com/viewtopic.php?t=8886)
- DDoS dan SYNFLOOD Protect pakai CSF. baca di https://www.humayraa.com/menangkal-ddos-attack-dan-synflood-dengan-csf/
- disable symlink di cpanel
- dll
 
Bestariweb Hosting said:
saya juga masih centOS mas.. blm cloudlinux. soalnya VPSnya gak sampe 4 core :D kalo pake Cloudlinux malah tepar dan pada down semua clientnya..

yang merah gak wajib di benerin.. itu hanya suggest saja.

saya cukup pakai CSF (bukan cfs) dan cpHulk saja.. lainnya hanya optimasi nam configurase server secara manual via utak atik.
contoh:
- disable fungsi yang berbahaya di semua versi php.ini
- bruteforce protect ke wp-login.php (bisa pake csf baca caranya di https://forum.configserver.com/viewtopic.php?t=8886)
- DDoS dan SYNFLOOD Protect pakai CSF. baca di https://www.humayraa.com/menangkal-ddos-attack-dan-synflood-dengan-csf/
- disable symlink di cpanel
- dll
Click to expand...




-------------------------------------------------------------

Tentukan jenis Block
Langkah ketiga adalah menentukan jenis dan lamanya block IP di CT_BLOCK_TIME dalam detik. misal jika dikehendaki block selama 1 jam, maka isi dengan 3600 (60 menit x 60 detik):

CT_BLOCK_TIME = 3600

namun jika Anda menginginkan block selama 24 jam, isi dengan 86400 (24 x 3600):

CT_BLOCK_TIME = 86400

Dan jika menghendaki Block permanent, isi CT_PERMANENT = 1


untuk yang ini kira2 yang bagus apa ya Tuan ?
untuk vps baru seperti saya


lalu saya buka commnad ini di ssh /etc/csf/csf.conf
tapi kok permission denied ya QQ
 
Status
Not open for further replies.
Back
Top