Pular para o conteúdo
Voltar para serviços

Segurança

Feche a porta para os ataques de todo dia

Um servidor com IP público recebe tentativas de acesso desde o primeiro minuto. Não é preciso ser especialista para protegê-lo: é preciso que o básico esteja bem feito e se mantenha.

Deslize o diagrama para ver inteiro

Seu servidorfail2ban✕UFW✕✕185.220.x.xtesta senhas SSH✕45.141.x.xprocura portas abertas◎Visitantehttps◆SERVILINUXchave ed25519◎SentinelTLS mútuo⇄:22 SSHsó com chave, sem senha⇄:443 HTTPSseus sites e apps⇄:9100 métricassó para o Sentinel🔒:3306fechado para fora
  • Bloqueado
  • Permitido pela sua porta
  • Métricas com certificado

Quem testa senhas por SSH é bloqueado pelo fail2ban; quem procura portas abertas esbarra no firewall. Os visitantes só chegam ao HTTPS, o SERVILINUX entra com sua chave e o Sentinel lê as métricas com certificado. O banco de dados não é visto de fora.

Acesso só com chave

O SERVILINUX entra com sua própria chave e pode desativar o acesso por senha ao terminar o cadastro. Suas senhas não ficam guardadas em lugar nenhum.

fail2ban e firewall

O fail2ban bloqueia quem testa senhas e o firewall deixa aberto só o necessário. Ao ativá-lo, o SERVILINUX cuida para não fechar seu próprio acesso SSH.

Métricas criptografadas

Os exportadores do Sentinel só respondem a quem apresenta um certificado do SERVILINUX; sem ele, nem aceitam a conexão.

A Eisac vigia com você

Pergunte quem está tentando entrar, quais IPs estão bloqueados ou se algo parece estranho nos logs. Ela pode bloquear ou desbloquear um IP, sempre com sua confirmação.

No SERVILINUX

Como se faz

  1. 1
    Conecte o servidor

    O SERVILINUX cria seu usuário com chave e pode fechar o acesso por senha.

  2. 2
    Ative o fail2ban

    Pela aba Segurança da ficha do servidor.

  3. 3
    Ajuste o firewall

    Abra só o que usa; o SSH fica protegido.

  4. 4
    Revise com a Eisac

    Tentativas de acesso, IPs suspeitos e bloqueios, explicados.

Comece com um servidor e cresça quando quiser

Conecte seu primeiro servidor em minutos. Os demais, da nuvem que preferir, entram no mesmo painel.

Começar

Continue explorando

Toda a sua infraestrutura, de qualquer nuvem, em um só painelInfraestrutura multinuvem Muitos projetos e domínios em um mesmo servidorProjetos e proxy reverso De ver que algo falha a entender por quêObservabilidade Atenda muito mais usuários com o mesmo servidorDesempenho Bancos de dados rápidos, seguros e explicadosBancos de dados