Introduzione a Linux Server Security Hardening

Proteggere i server Linux è un compito difficile e dispendioso in termini di tempo per gli amministratori di sistema, ma è necessario per indurire la sicurezza del server per tenerlo al sicuro da aggressori e hacker Black Hat. È possibile proteggere il server configurando correttamente il sistema e installando il minor numero possibile di software. Ci sono alcuni suggerimenti che possono aiutare a proteggere il server da attacchi di rete e privilege escalation.

Aggiorna il tuo Kernel

Il kernel obsoleto è sempre soggetto a diversi attacchi di escalation di rete e privilegi. Quindi puoi aggiornare il tuo kernel usando apt in Debian o yum in Fedora.

Disabilitare i lavori Cron root

I lavori Cron in esecuzione per account root o con privilegi elevati possono essere utilizzati come un modo per ottenere privilegi elevati dagli aggressori. Puoi vedere l’esecuzione dei lavori cron di

Regole firewall rigorose

È necessario bloccare qualsiasi connessione in entrata o in uscita non necessaria su porte non comuni. È possibile aggiornare le regole dei firewall utilizzando iptables. Iptables è un’utilità molto flessibile e facile da usare utilizzata per bloccare o consentire il traffico in entrata o in uscita. Per installare, scrivere

Ecco un esempio di blocco in entrata sulla porta FTP usando iptables

Disabilitare i Servizi inutili

Interrompere qualsiasi indesiderati servizi e demoni in esecuzione sul vostro sistema. È possibile elencare i servizi in esecuzione utilizzando i seguenti comandi.

O utilizzando il seguente comando

Per interrompere un servizio, digitare

O

Controlla backdoor e rootkit

Utility come rkhunter e chkrootkit possono essere utilizzate per rilevare backdoor e rootkit noti e sconosciuti. Verificano i pacchetti e le configurazioni installati per verificare la sicurezza del sistema. Per installare scrivere,

Per eseguire la scansione del sistema, digitare

Controlla le porte di ascolto

Dovresti controllare le porte di ascolto che non sono usate e disabilitarle. Per verificare la presenza di porte aperte, scrivere.

Utilizzare un IDS (Intrusion Testing System)

Utilizzare un IDS per controllare i log di rete e prevenire eventuali attività dannose. C’è un open source IDS Snort disponibile per Linux. È possibile installarlo da,

Per monitorare il traffico di rete, digitare

Disabilita la registrazione come Root

Root agisce come un utente con privilegi completi, ha il potere di fare qualsiasi cosa con il sistema. Invece, è necessario applicare utilizzando sudo per eseguire comandi amministrativi.

Rimuovere nessun file proprietario

I file di proprietà di nessun utente o gruppo possono essere una minaccia per la sicurezza. Si dovrebbe cercare questi file e rimuoverli o assegnare loro un utente corretto un gruppo. Per cercare questi file, digitare

Usa SSH e sFTP

Per il trasferimento di file e l’amministrazione remota, usa SSH e sFTP invece di telnet e altri protocolli insicuri, aperti e non crittografati. Per installare, digitare

Monitora i log

Installa e imposta un’utilità log analyzer per controllare regolarmente i log di sistema e i dati degli eventi per prevenire qualsiasi attività sospetta. Tipo

Disinstalla i software inutilizzati

Installa i software il più possibile per mantenere una superficie di attacco ridotta. Più software hai, più possibilità di attacchi hai. Quindi rimuovi qualsiasi software non necessario dal tuo sistema. Per vedere i pacchetti installati, scrivere

> Per rimuovere un pacchetto

Conlusion

Linux server con protezione avanzata è molto importante per le imprese e le imprese. È un compito difficile e faticoso per gli amministratori di sistema. Alcuni processi possono essere automatizzati da alcune utilità automatizzate come SELinux e altri software simili. Inoltre, mantenere i software minimus e disabilitare i servizi e le porte inutilizzati riduce la superficie di attacco.