Setting Brute Force Protection di CPanel

Brute Force Protection (cphulk) merupakan salah satu fitur andalan WHM/CPanel. Fitur ini mampu melindungi server dari percobaan crack terhadap akses ke CPanel. Namun seringkali administrator WHM/CPanel mengatur nilai cphulk sedemikian rupa sehingga kemungkinan blockir menjadi kecil, hal ini dilakukan agar ia tidak sering dihubungi oleh client karena account-nya terkunci. Sebenarnya hal ini berbahaya, jadi bagaimana setting cphulk yang sebaiknya?
Setting cphulk yang disarankan adalah sebagai berikut:



Configuration Settings

IP Based Brute Force Protection Period in minutes:
Brute Force Protection Period in minutes:
Maximum Failures By Account:
Maximum Failures Per IP:
Maximum Failures Per IP before IP is blocked for two week period:
Send a notification upon successful root login when the IP is not whitelisted:
Extend account lockout time upon additional authentication failures:
Send notification when brute force user is detected:

Nilai-nilai tersebut adalah adalah nilai yang disarankan berdasarkan pada pengalaman kami selama bertahun-tahun dan sudah terbukti sangat efektif menanggulangi brute force attack.

Selamat Mencoba Gan.. :D

0 comments: