Bevezetés a Linux Server Security Hardeningbe

a Linux server(ek) biztosítása nehéz és időigényes feladat a rendszergazdák számára, de szükséges a szerver biztonságának megszilárdítása, hogy biztonságban legyen a támadóktól és a fekete kalapos hackerektől. A szerver biztonságát a rendszer megfelelő konfigurálásával és a lehető legkevesebb szoftver telepítésével biztosíthatja. Van néhány tipp, amely segíthet megvédeni a kiszolgálót a hálózati és privilégium-eszkalációs támadásoktól.

frissítse a kernelt

az elavult kernel mindig hajlamos több hálózati és privilégium-eszkalációs támadásra. Tehát frissítheti a kernelt az apt használatával a Debianban vagy a Yum segítségével a Fedorában.

a Root Cron feladatok letiltása

a root vagy high privilege fiók által futtatott Cron jobok felhasználhatók a támadók magas jogosultságainak megszerzésére. Láthatjuk futó cron munkahelyek által

szigorú tűzfalszabályok

tiltsa le a felesleges bejövő vagy kimenő kapcsolatokat a nem gyakori portokon. A tűzfalak szabályait az iptables használatával frissítheti. Az Iptables egy nagyon rugalmas és könnyen használható segédprogram, amely blokkolja vagy engedélyezi a bejövő vagy kimenő forgalmat. A telepítéshez írjon

Íme egy példa, hogy blokkolja a bejövő FTP port segítségével iptables

tiltsa le a felesleges szolgáltatásokat

állítsa le a rendszeren futó nem kívánt szolgáltatásokat és démonokat. A futó szolgáltatásokat a következő parancsok segítségével sorolhatja fel.

vagy a következő paranccsal

egy szolgáltatás leállításához írja be a következőt:

vagy

ellenőrizze a hátsó ajtókat és a rootkiteket

az olyan segédprogramok, mint az rkhunter és a chkrootkit használhatók az ismert és ismeretlen hátsó ajtók és rootkitek észlelésére. Ellenőrzik a telepített csomagokat és konfigurációkat, hogy ellenőrizzék a rendszer biztonságát. Az írás telepítéséhez,

a rendszer átvizsgálásához írja be

ellenőrizze a hallgatási portokat

ellenőrizze a nem használt hallgatási portokat, és tiltsa le őket. A nyitott portok ellenőrzéséhez írjon.

IDS (Behatolásvizsgáló rendszer) használata

IDS használata a hálózati naplók ellenőrzéséhez és a rosszindulatú tevékenységek megelőzéséhez. Van egy nyílt forráskódú IDS Snort elérhető Linux. Telepítheti azt,

a hálózati forgalom figyeléséhez írja be

tiltsa le a naplózást rootként

a Root teljes jogosultsággal rendelkező felhasználóként működik, hatalma van arra, hogy bármit megtegyen a rendszerrel. Ehelyett a sudo használatával kell végrehajtania az adminisztratív parancsok futtatását.

nincs tulajdonosfájl eltávolítása

egyetlen felhasználó vagy csoport tulajdonában lévő fájlok sem jelenthetnek biztonsági fenyegetést. Keresse meg ezeket a fájlokat, távolítsa el őket, vagy rendeljen hozzájuk egy megfelelő felhasználói csoportot. A fájlok kereséséhez írja be a következőt:

SSH és SFTP használata

fájlátvitelhez és távoli adminisztrációhoz SSH és sFTP használata telnet és más nem biztonságos, nyitott és titkosítatlan protokollok helyett. A telepítéshez írja be

naplók figyelése

telepítsen és állítson be egy naplóelemző segédprogramot a rendszernaplók és eseményadatok rendszeres ellenőrzéséhez a gyanús tevékenységek megelőzése érdekében. Típus

távolítsa el a fel nem használt szoftvereket

telepítse a szoftvereket a lehető legkisebbre a kis támadási felület fenntartása érdekében. Minél több szoftver van, annál nagyobb az esélye a támadásoknak. Tehát távolítsa el a felesleges szoftvert a rendszerből. A telepített csomagok megtekintéséhez írja be

csomag eltávolítása

Conlusion

Linux szerver biztonsági edzés nagyon fontos a vállalkozások és a vállalkozások számára. Ez egy nehéz és fárasztó feladat a rendszergazdák számára. Egyes folyamatok automatizálhatók néhány automatizált segédprogrammal, mint például a SELinux és más hasonló szoftverek. Emellett a minimus szoftverek megtartása és a nem használt szolgáltatások és portok letiltása csökkenti a támadási felületet.