J’ai  reçu des attaques sur mon VPS, hébergé chez Planethoster, mais je n’avais pas pris l’infogérance pour économiser 10€/mois.

J’ai regardé dans mes logs et j’ai vu des choses assez spéciales :

Authentication failure for pcap from 124.132.241.233 : 3 Time(s)
Authentication failure for root from 124.132.241.233 : 546 Time(s)
Authentication failure for rpc from 124.132.241.233 : 3 Time(s)

De quoi s’agit-il vraiment?

Il s’agit d’une IP chinoise (124.132.241.233) qui Bruteforce mon serveur pour s’y introduire

Que signifie Bruteforcer?

C’est un verbe fort utilisé dans le monde du « Hacking » . Il s’agit de tester toutes les combinaisons possibles de login/mots de passe pour se connecter sur le serveur!

Cette forme de hacking est fort utilisée mais prend beaucoup de temps avant de trouver la bonne combinaison. Plus votre mot de passe sera long , plus celui-ci tiendra longtemps.

Est ce que Linux est assez performant et sécurisé pour maitriser les attaques?

Comme vous le savez Linux, est une distribution Open source très utilisée dans le monde des serveurs pour sa robustesse. Il n’est pas possible que Windows Serveur tienne la charge comme un Linux.

Bon, passons à la pratique et stoppons la théorie.

J’ai donc un serveur Centos 5 64 bits avec CPANEL & WebHost Manager qui tourne sur un petit serveur VPS pour héberger mes sites internet.

• Connectez vous donc sur https://VOTRE-IP:2087/ (afin de vous connecter sur le WebHost Manager et sécuriser un max de choses via cette interface)

Rendez-vous dans Security Center

• PHP open_basedir Tweak et cocher Enable php open_basedir Protection (Cela permet d’empêcher des utilisateurs d’aller avec un backdoor comme par exemple C99.Php aller dans un dossier autre que le sien).
  
• Compiler Access et désactiver (Disable) le Compiler pour que les utilisateurs ne puissent pas utiliser d’exploit en language C par exemple.
  
• Shell Fork Bomb Protection et activer ce service (Enable) , cela évite que des personnes se connectant en SSH , puissent utiliser les ressources du serveur.
• cPHulk Brute Force Protection et activer le aussi avec les options suivantes :

IP Based Brute Force Protection Period in minutes:5 (Écoute dans une période de 5 minutes les log, + au augmente , + c’est sécu)

Brute Force Protection Period in minutes:10

Maximum Failures By Account:10 (C’est la limite avant de bloquer une compte , il est conseillé de la mettre plus haute que la valeur Failures Per IP afin qu’un hackeur ne puisse bloquer les comptes )

Maximum Failures Per IP:5 (C’est la limite avant de bloquer une IP,cela va résoudre notre problème avec le petit chinois qui s’amuse)

Maximum Failures Per IP before IP is blocked for two week period:12

Et cocher les 3 points suivants afin d’être alerté par mail si vous avez des comptes qui se bloquent suite à une attaque !

Rendez-vous dans Account Functions

• Disable or Enable Demo Mode (Il est fortement conseillé de désactiver tout les modes démo de tous les utilisateurs)
• Manage Shell Access – Disabled Shell (Un utilisateur classique ne doit pas avoir d’accès SSH pour limiter son champ d’action)

Rendez-vous dans Service Configuration

• FTP Server Configuration -> Allow Anonymous Logins & Allow Anonymous Uploads à placer à No (Permet de désactiver la fonction  qui autorise un  utilisateur non identifié à se connecter et à uploader des fichier sur le serveur FTP)
• Apache Configuration ->PHP and SuExec Configuration -> Apache suEXEC = on (permet que Apache ne s’exécute pas en tant que Nobody !)

Rendez-vous dans SQL Services

• MySQL Root Password , Password Generator,18 ,Use password (Il est très conseillé de ne pas utiliser le même pass que celui du root et utiliser un mot de passe assez long, comprenant au moins 18 caractères dont des majuscules, minuscule, numériques et caractères spéciaux! Ainsi, si votre MDP root casse, le hackeur ne pourra pas télécharger vos BD ou les supprimer)

Voila notre Fameux WebHost Manager //CPanel ne nous permet pas de sécuriser plus le serveur mais celui-ci devrai déjà décourager un maximum de monde sur le serveur.

Maintenant le chinois pourra toujours essayer de bruteforcer le serveur mais après 5 tentatives, celui-ci sera banni du serveur via cPHulk qui est l’équivalent de Fail2Ban pour le WHM!

Il est bon aussi de changer assez souvent son mot de passe :

Le password Root pour le WHM: Server Configuration -> Change Root Password.

Les password des comptes utilisateurs: Account Functions > Password Modification.

Je vous conseille de suivre mon prochain tuto afin de sécuriser encore mieux votre serveur en changeant par exemple le port du SSH , protection DDOS , Configuration de PHP , Antivirus mais le tout via SSH !