Johdatus Linux Server Security Hardening

Linux-palvelimen (- palvelinten) turvaaminen on vaikea ja aikaa vievä tehtävä järjestelmänvalvojille, mutta sen on tarpeen kovettaa palvelimen turvallisuus, jotta se pysyy turvassa hyökkääjiltä ja Black Hat-hakkereilta. Voit suojata palvelimesi määrittämällä järjestelmän oikein ja asentamalla mahdollisimman vähän ohjelmistoja. On joitakin vinkkejä, joiden avulla voit suojata palvelimen verkko-ja etuoikeus eskalaatio hyökkäyksiä.

Päivitä ydin

vanhentunut ydin on aina altis useille verkko-ja etuoikeuksien eskalaatiohyökkäyksille. Joten voit päivittää ytimen käyttämällä apt Debianissa tai Yum Fedorassa.

Invalidizing Root Cron Jobs

cron jobs running by root or high privilege account voidaan käyttää keinona saada suuria oikeuksia hyökkääjille. Voit nähdä käynnissä cron työpaikkoja

tiukat palomuurisäännöt

sinun tulee estää kaikki tarpeettomat sisään-ja lähtöliittymät epätavallisissa porteissa. Voit päivittää palomuurisääntöjä iptables-ohjelmalla. Iptables on erittäin joustava ja helppokäyttöinen apuohjelma, jota käytetään estämään tai sallimaan saapuva tai lähtevä liikenne. Asentaa, kirjoittaa

tässä esimerkki estää saapuvan FTP-porttiin iptables

Disable tarpeettomat palvelut

Stop kaikki ei-toivotut palvelut ja demonit käynnissä järjestelmässä. Voit luetella käynnissä olevat palvelut seuraavilla komennoilla.

tai käyttämällä seuraavaa komentoa

jos haluat pysäyttää palvelun, kirjoita

tai

Tarkista takaovet ja rootkit

apuohjelmia kuten rkhunter ja chkrootkit voidaan käyttää tunnettujen ja tuntemattomien Takaovien ja rootkien havaitsemiseen. He tarkistavat asennetut paketit ja kokoonpanot järjestelmän turvallisuuden varmistamiseksi. Kirjoituksen asentaminen,

skannataksesi järjestelmäsi, Kirjoita

Tarkista Kuunteluportit

kannattaa tarkistaa kuunteluportit, joita ei käytetä, ja poistaa ne käytöstä. Jos haluat tarkistaa avoimet portit, Kirjoita.

käytä tunnusta (Intrusion Testing System)

käytä tunnusta verkon lokien tarkistamiseen ja haitallisten toimintojen estämiseen. Linuxille on saatavilla avoimen lähdekoodin IDS Snort. Voit asentaa sen,

seurata verkkoliikennettä, tyyppi

Poista kirjautuminen Root-nimellä

Root toimii käyttäjänä, jolla on täydet oikeudet, sillä on valta tehdä järjestelmällä mitä tahansa. Sen sijaan, sinun pitäisi valvoa käyttämällä sudo ajaa hallinnollisia komentoja.

Poista ei omistajan tiedostoja

yhdenkään käyttäjän tai ryhmän omistamat tiedostot voivat olla tietoturvauhka. Sinun pitäisi etsiä näitä tiedostoja ja poistaa ne tai määrittää niille oikea käyttäjä ryhmä. Etsi näitä tiedostoja kirjoittamalla

käytä SSH: ta ja sFTP: tä

tiedostojen siirtoon ja etähallintaan, käytä SSH: ta ja sFTP: tä telnetin ja muiden epävarmojen, avoimien ja salaamattomien protokollien sijaan. Asentaa, Kirjoita

Monitorilokit

Asenna ja asenna log analyzer-apuohjelma järjestelmän lokien ja tapahtumatietojen tarkistamiseksi säännöllisesti epäilyttävän toiminnan estämiseksi. Tyyppi

Uninstall uninstall uninstall unwares

Asenna ohjelmistot mahdollisimman minimiin pienen hyökkäyspinnan ylläpitämiseksi. Mitä enemmän ohjelmistoja sinulla on, sitä enemmän mahdollisuuksia hyökkäyksiin sinulla on. Poista siis tarpeettomat ohjelmistot järjestelmästäsi. Jos haluat nähdä asennetut paketit, Kirjoita

to remove a package

Conclusion

Linux server security karkaisu on erittäin tärkeää yrityksille ja yrityksille. Sen vaikea ja väsyttävä tehtävä järjestelmänvalvojille. Jotkin prosessit voidaan automatisoida joillakin automatisoiduilla apuohjelmilla, kuten Selinuxilla ja muilla vastaavilla ohjelmistoilla. Myös minimus-ohjelmistojen pitäminen ja käyttämättömien palveluiden ja porttien poistaminen käytöstä vähentää hyökkäyspintaa.