Linuxサーバーのセキュリティ強化の概要

Linuxサーバーのセキュリティを保護することは、システム管理者にとって困難で時間のかかる作業ですが、攻撃者やブラックハットハッカーから安全に保つためにサーバーのセキュリティを強化する必要があります。 システムを適切に構成し、可能な限り最小限のソフトウェアをインストールすることで、サーバーを保護できます。 ネットワーク攻撃や特権昇格攻撃からサーバーを保護するのに役立つヒントがいくつかあります。

カーネルのアップグレード

古いカーネルは、常にいくつかのネットワークおよび特権昇格攻撃を受けやすいです。 したがって、DebianのaptまたはFedoraのyumを使用してカーネルを更新できます。

Root Cronジョブを無効にする

rootまたは高い特権アカウントで実行されているCronジョブは、攻撃者が高い特権を得る方法とし 実行中のcronジョブは次のように表示されます

厳格なファイアウォールルール

アンコモンポートで不要な受信または送信接続をブロックする必要があります。 Iptablesを使用して、ファイアウォールのルールを更新できます。 Iptablesは、着信または発信トラフィックをブロックまたは許可するために使用される非常に柔軟で使いやすいユーティリテ インストールするには、次のように書きます

iptablesを使用してFTPポートでの着信をブロックする例を次に示します

不要なサービスを無効にする

システム上で実行されている不要なサービスやデーモンを停止します。 次のコマンドを使用して、実行中のサービスを一覧表示できます。

または次のコマンドを使用します

サービスを停止するには、次のように入力します

または

バックドアとルートキットの確認

rkhunterやchkrootkitのようなユーティリティは、既知および未知のバックドアとルートキットを検出するために使用できます。 インストールされたパッケージと構成を検証して、システムのセキュリティを検証します。 Writeをインストールするには,

システムをスキャンするには、次のように入力します

リスニングポートをチェック

使用されていないリスニングポートをチェックし、それらを無効にする必要があります。 開いているポートを確認するには、次のように書きます。

IDS(侵入テストシステム)を使用

IDSを使用してネットワークログをチェックし、悪意のある活動を防止します。 Linuxで利用可能なオープンソースのIds Snortがあります。 それを取付けることができます,

ネットワークトラフィックを監視するには、次のように入力します

Rootとしてのロギングを無効にする

Rootは完全な権限を持つユーザーとして機能し、システムで何かを行う権限を持っています。 代わりに、sudoを使用して管理コマンドを実行するように強制する必要があります。

所有者ファイルを削除しない

ユーザーやグループが所有していないファイルは、セキュリティ上の脅威になる可能性があります。 これらのファイルを検索して削除するか、適切なユーザーにグループを割り当てる必要があります。 これらのファイルを検索するには、次のように入力します

SSHとsFTPを使用する

ファイル転送とリモート管理には、telnetやその他の安全でないオープンで暗号化されていないプロトコルの代わりにSSHとsFTPを使用してください。 インストールするには、次のように入力

ログの監視

不審なアクティビティを防ぐために、システムログとイベントデータを定期的にチェックするためのログ タイプ

未使用のソフトウェアをアンインストール

小さな攻撃面を維持するために、できるだけ最小限のソフトウェアをインストールします。 あなたが持っているより多くのソフトウェア、あなたが持っている攻撃のより多くのチャンス。 だから、あなたのシステムから不要なソフトウェアを削除します。 インストールされたパッケージを表示するには、

Conlusion

Linuxサーバーのセキュリティ強化は、企業や企業にとって非常に重要です。 そのシステム管理者のための困難で退屈な作業。 いくつかのプロセスは、SELinuxや他の同様のソフトウェアのようないくつかの自動化されたユーティリテ また、minimusソフトウェアを維持し、未使用のサービスやポートを無効にすると、攻撃面が減少します。