Seguridad CPHulk en Hosting Compartido: ¿Recomendable o Problemático?

En un ambiente de hosting compartido es recomendable tener habilitado CPHULK ?

Esta seguridad , es recomendable o podria crear conflictos con los usuarios

Que Opinan??

Nosotros en algunos nodos lo tenemos deshabitado porque a veces no deja acceder a los clientes.

Si lo configuras adecuadamente cPHulk puede ayudar a prevenir accesos no autorizados, tenerlo deshabitado no es recomendable porque es como si dejaras una puerta abierta en tu servidor, Cuando esta habilitado desde cPHulk podras ver incluso desde que IP han intentado entrar a tu servidor.

En cuanto a los usuarios o clientes siempre hay maneras de ver si su ip ha sido baneada por el servidor y agregarlo a lista blanca es muy facil, nosotros lo tenemos activado en todos los servidores de hosting compartido.

Si tenerlo activo es su recomendacion. Que valores deberian tener configurado CPhulk, para tener un balance entre Seguridad y Flexiblidad??

IP Based Brute Force Protection Period in minutes: ??
Brute Force Protection Period in minutes: ??
Maximum Failures By Account: ??
Maximum Failures Per IP: ??
Maximum Failures Per IP before IP is blocked for two week period: ??
Send a notification upon successful root login when the IP is not whitelisted: ??
Extend account lockout time upon additional authentication failures: ??
Send notification when brute force user is detected: ??

Eso es segun su eleccion. dependera de cuanto tiempo desea banear una ip y cuantas veces desea hagan login fallido, a veces configurar al maximo puede ser bueno pero como digo es eleccion de cada uno.

Hola,

Yo lo tengo pero tengo que desbloquear clientes cada cierto tiempo.

Lo tengo bastante bien configurado, no pocos fallos lógicamente si no estaría todo el día recibiendo tickets/llamadas, pero sí para evitar ataques de fuerza bruta, malo será que con con un ataque de esta índole, te entren en 50 intentos por ejemplo, eso diría mucho el password utilizado 🙂, pero sería mucha casualidad.

Saludos