Geautomatiseerde opsporing en melding
Beveiliging die ingrijpt, niet alleen afwacht.
Een server beveiligen is meer dan een firewall en enkele basisregels installeren. De servers die ik beheer sporen kwaadaardig gedrag zelf op, blokkeren en melden het, dankzij scripts die ik op maat heb ontwikkeld en die op uw OVHcloud-VPS of dedicated server kunnen worden geïnstalleerd.
# logbewaking: ssh · apache · postfix
03:12:41 ssh 8 mislukte aanmeldingen 203.0.113.24
03:12:41 drempel overschreden → geblokkeerd in de firewall
03:12:42 gemeld bij AbuseIPDB (categorie: brute force SSH)
03:27:08 apache scan van 46 onbestaande URL's 198.51.100.7
03:27:08 afwijkend gedrag → geblokkeerd · gemeld
03:41:55 postfix SMTP-aanmeldingen in snelle reeks 2001:db8::5
03:41:56 geblokkeerd · gemeld
✓ server rustig · doorlopende bewaking
Analyse van de logs
De kritieke logs (SSH, Apache, Postfix…) worden doorlopend bewaakt om automatisch op te sporen:
- herhaalde of verdachte aanmeldpogingen
- geautomatiseerde scans
- massale aanmeldfouten
- afwijkend gedrag op het netwerk
Automatische blokkering
Zodra een IP-adres de alarmdrempel overschrijdt, komt het op de zwarte lijst van de firewall en wordt het aan de bron geblokkeerd, nog voor het opnieuw met de server kan communiceren.
Resultaat: minder belasting voor de server en een sterkere algemene beveiliging.
Melding bij AbuseIPDB
Elk adres dat als kwaadaardig wordt herkend, wordt ook gemeld bij AbuseIPDB, een internationale gemeenschapsdatabase, met de context: type aanval, geviseerde dienst.
Door bij te dragen help ik de beveiliging van iedereen, en bescherm ik tegelijk de servers die ik beheer.
Evolutief en transparant
Het systeem staat niet stil: het past zich aan nieuwe bedreigingen aan, aan de diensten op de server en aan de werkelijke activiteit.
Tolerantiedrempels, frequentie van de rapporten, integratie met andere tools: alles wordt afgestemd op uw behoeften.
Het verloop van een aanval
Van de eerste poging tot de melding.
Een adres probeert wachtwoorden uit of verkent de website.
De log verraadt het: de alarmdrempel is overschreden.
De firewall sluit het onmiddellijk af, aan de bron.
Het wordt gemeld bij AbuseIPDB om anderen te beschermen.
Is uw OVH-server goed beschermd?
Bij YF Hosting is beveiliging proactief: ze bewaakt, grijpt in en waarschuwt.
Neem contact met mij op voor meer uitleg over de beschermingsmaatregelen, of om de beveiliging van uw huidige website door te lichten.
Laten we praten
Een OVH-dienst om over te nemen of te beveiligen?
Leg mij uw situatie in enkele regels uit: u krijgt een duidelijk antwoord, met een prijsvoorstel in euro excl. btw, zonder verplichtingen.