In deze handleiding van TripleZero iT behandelen we Linux VPS beveiligen met Fail2Ban. Een VPS is een eigen virtuele server: jij bepaalt het besturingssysteem, de firewall en wat er draait. Dat geeft vrijheid, maar ook onderhoud.
We schrijven vanuit de werkwijze in ons klantenpanel en de control panels die bij jouw pakket horen (DirectAdmin, CyberPanel of Plesk). Volg de stappen in volgorde en test na elke wijziging.
Voorbereiding
- Inlog voor het TripleZero iT klantenpanel.
- Toegang tot DirectAdmin, CyberPanel, Plesk of de VPS-console — afhankelijk van je product.
- Een actuele backup of snapshot als je iets structureels wijzigt.
- De exacte hostname of het IP waarop je gaat testen.
Stappen
- Open het klantenpanel van TripleZero iT en kies de VPS (status, IP, console).
- Controleer of de machine draait. Start of herstart alleen als er geen snapshot bezig is.
- Log in via SSH (Linux) of RDP (Windows), of gebruik de noVNC-console bij netwerkproblemen.
- Voer de wijziging uit die bij dit artikel hoort en noteer de oude instelling.
- Test vanaf een ander netwerk: ping, HTTP/HTTPS, mailpoorten of RDP/SSH — wat van toepassing is.
Aanvalsvlak verkleinen
Beperk open poorten tot wat je écht nodig hebt, houd het besturingssysteem bijgewerkt en monitor auth-logs. Fail2Ban blokkeert herhaalde mislukte logins automatisch.
DDoS-mitigatie op netwerkniveau zit bij TripleZero iT op de infrastructuur; applicatie-DDoS (trage requests, XML-RPC, login-spam) moet je in de website of WAF aanpakken.
Controleren of het gelukt is
- Werkt de dienst vanaf een ander netwerk of 4G (geen oude DNS-cache)?
- Zie je in logs geen nieuwe 4xx/5xx of auth-fouten?
- Klopt de tijd: DNS-TTL, Microsoft-verificatie of SSL-uitgifte kan minuten duren.
Als het nog misgaat
Zet de vorige waarde terug als de wijziging duidelijk de boosdoener is. Noteer foutteksten letterlijk (geen parafrase). Stuur in een ticket naar TripleZero iT mee: product, domein/IP, timestamp en screenshot.
Kom je er na deze stappen niet uit? Open een ticket bij TripleZero iT via het klantenpanel. Vermeld je domeinnaam of VPS-hostname, het tijdstip en wat je al geprobeerd hebt.
Gerelateerd: artikelen over snapshots, firewall, DNS naar de VPS en managed versus unmanaged.