Introdução ao endurecimento da segurança do servidor Linux

assegurar o(s) Seu (s) servidor (s) Linux é uma tarefa difícil e demorada para os administradores do sistema, mas é necessário para endurecer a segurança do servidor para mantê-lo seguro de atacantes e Hackers Black Hat. Você pode proteger o seu servidor configurando o sistema corretamente e instalando o mínimo de softwares possível. Existem algumas dicas que podem ajudá-lo a proteger seu servidor de ataques de escalada de rede e privilégios.

actualize o seu Kernel

o kernel desactualizado é sempre propenso a vários ataques de escalada de rede e privilégios. Então você pode atualizar seu kernel usando apt no Debian ou yum em Fedora.

desactivar Tarefas Cron Root

cron jobs executando por conta root ou high privilege pode ser usado como uma forma de ganhar altos privilégios por atacantes. Você pode ver executar trabalhos de cron por

regras estritas de Firewall

deve bloquear qualquer ligação desnecessária de entrada ou saída em portos pouco comuns. Você pode atualizar suas regras firewalls usando iptables. Iptables é um utilitário muito flexível e fácil de usar usado para bloquear ou permitir o tráfego de entrada ou saída. Para instalar, escreva

Aqui está um exemplo para bloquear a entrada na porta FTP usando o iptables

Desativar Serviços desnecessários

Parar a qualquer indesejado serviços e daemons sendo executados no seu sistema. Você pode listar os Serviços em execução usando os seguintes comandos.

ou usando o seguinte comando

Para parar um serviço, o tipo de

OU

Verificar Backdoors e Rootkits

Utilitários como o rkhunter e o chkrootkit pode ser usado para detectar conhecidas e desconhecidas, backdoors e rootkits. Eles verificam pacotes e configurações instalados para verificar a segurança do sistema. Para instalar a escrita,

para digitalizar o seu sistema, tipo

verifique as portas de escuta

deve verificar as portas de escuta que não são usadas e desactivá-las. Para verificar portas abertas, escreva.

utilize um IDS (sistema de testes de intrusão)

utilize um IDS para verificar os registos da rede e evitar quaisquer actividades maliciosas. Há um Snort de código aberto disponível para Linux. Você pode instalá-lo por,

Para monitorar o tráfego de rede, tipo de

Disable Logging as Root

Root acts as a user with full privileges, it has power to do anything with the system. Em vez disso, você deve forçar o uso do sudo para executar comandos administrativos.

remova ficheiros sem dono

ficheiros de propriedade de nenhum utilizador ou grupo podem constituir uma ameaça à segurança. Você deve procurar por esses arquivos e removê-los ou atribuir-lhes um usuário adequado um grupo. Para procurar esses arquivos, digite

Usar o SSH e sFTP

Para transferência de arquivos e administração remota, use SSH e sFTP ao invés do telnet e outros inseguros, abrir e protocolos sem criptografia. Para instalar, escreva

Monitor Logs

instalar e configurar um utilitário de análise de log para verificar logs e dados de Eventos regularmente para evitar qualquer atividade suspeita. Tipo

Desinstalar não utilizados Softwares

Instalar softwares como o mínimo possível para manter uma pequena superfície de ataque. Quanto mais softwares você tem, mais chances de ataques você tem. Então remova qualquer software desnecessário do seu sistema. Para ver os pacotes instalados, escrever

Para remover um pacote

Conlusion

servidor Linux de proteção de segurança é muito importante para empresas e negócios. É uma tarefa difícil e cansativa para os administradores de Sistema. Alguns processos podem ser automatizados por alguns utilitários automatizados como SELinux e outros softwares similares. Além disso, manter minimus softwares e desativar serviços e portos não utilizados reduz a superfície de ataque.