Úvod
Tato příručka vás provede používáním ochrany hrubou silou cPHulk v cPanel a WHM.
Předpoklady
Cloudový server Atlantic.Net s CentOS 6 a cPanel &WHM. Pokud nemáte virtuální privátní server, proč jej nestočit z Atlantic.Net za méně než 30 sekund.
Používání cPHulk na cPanel a WHM
Prvním krokem k použití cPHulk na vašem serveru cPanel a WHM je nejprve se přihlásit na stranu serveru WHM. Chcete-li to provést, přejděte na https://your_cloud_IP:2087 a přihlaste se pomocí svých kořenových přihlašovacích údajů. Po přihlášení zadejte do vyhledávacího pole vlevo nahoře (pokud jej nemůžete najít, vypadá to jako na obrázku níže) „cphulk“. Postranní seznam by měl filtrovat a uvidíte sekci nazvanou „CPHulk Brute Force Protection“. Kliknutím na tuto sekci přejdete na možnosti cPHulk.
Hledat
Základní stránka cPHulk vypadá jako na obrázku níže. Projdeme si stránku nastavení konfigurace níže.
1. stav cPHulk. To vám řekne, zda je cPHulk na vašem serveru povoleno. Zde jej také můžete zakázat/povolit.
2. Vymažte neúspěšná přihlášení. Tím vymažete databázi cPHulk od neúspěšných přihlášení. Nedoporučuje se to, pokud nepotřebujete vymazat některé neúspěšné pokusy a někdo potřebuje přístup, který je uzamčen.
3. Období ochrany hrubou silou založené na IP v minutách. Tato možnost určuje, jak dlouho je IP blokována cPHulk pro hrubé vynucení.
4. Období ochrany hrubou silou v minutách. Toto je časové období, po které bude cPHulk shromažďovat a sledovat neúspěšné pokusy o připojení.
5. Maximální počet poruch podle účtu. To je, kolikrát může někdo selhat během ochranného období hrubou silou, než bude účet uzamčen.
6. Maximální počet poruch na IP. To je, kolikrát může někdo selhat během ochranného období hrubou silou, než je IP zablokována.
7. Maximální počet poruch na IP adresu před zablokováním IP na dobu dvou týdnů. To je samovysvětlující. Kolikrát může IP selhat, než bude zablokována na 2 týdny.
8. Odešlete oznámení o úspěšném přihlášení root, když IP není na seznamu povolených. Server vám pošle e-mail, pokud se IP, kterou nemáte na seznamu povolených, přihlásí k serveru jako root.
9. Prodlužte dobu uzamčení účtu při dalších selháních ověřování. To znamená, že čím více se vám po zablokování nepodaří přihlásit, tím déle budete blokováni.
10. Odešlete upozornění, když je detekován uživatel hrubou silou. Toto vám zašle e-mail, jakmile cPHulk zablokuje někoho, kdo se pokouší přihlásit.
Stránka pro správu bílé/černé listiny viz níže.
Bílá/černá listina
1. Záznam na bílé listině. To vám umožní vložit IP nebo rozsah IP do bílé listiny. Doporučuje se přidávat pouze adresy IP, které budou přistupovat k serveru, kterému důvěřujete. Hlavně vlastní IP.
2. Záznam na černé listině. To vám umožní zadat IP nebo rozsah IP do černé listiny. Pokud znáte IP nebo rozsah, který byste chtěli přidat na černou listinu, abyste jim zabránili v přístupu na server, zadejte je sem.
3. Upravit Whitelist. Tím se dostanete na novou stránku, kde můžete upravit (přidat/odebrat) více IP adres v whitelistu najednou. Až budete hotovi, jednoduše klikněte na tlačítko „Uložit“.
4. Upravit černou listinu. Tím se dostanete na novou stránku, kde můžete upravit (přidat/odebrat) více IP adres v blacklistu najednou. Až budete hotovi, jednoduše klikněte na tlačítko „Uložit“.
Poslední konfigurační stránkou je stránka Login/Brute History Report. Poskytuje historii všech neúspěšných přihlášení nebo pokusů o hrubou sílu na vašem serveru, jak můžete vidět níže.
Hlášení
cPHulk umožňuje velké množství přizpůsobení, které pomáhá zabezpečit váš server před neúspěšnými přihlášeními a pokusy o hrubou sílu. Doporučuje se, abyste to povolili a umístili svou IP na whitelist. Pokud zjistíte, že jste se prostřednictvím cPHulk zablokovali ze svého serveru, můžete si prohlédnout tuto stránku o tom, jak problém vyřešit.