Introduksjon Til Linux Server Security Herding

Sikring Av Linux server (er) er en vanskelig og tidkrevende oppgave For Systemadministratorer, men det er nødvendig å herde serverens sikkerhet for å holde den trygg Fra Angripere og Black Hat Hackere. Du kan sikre serveren din ved å konfigurere systemet riktig og installere så minimum programvare som mulig. Det er noen tips som kan hjelpe deg med å sikre serveren din fra nettverk og privilegier eskalering angrep.

Oppgrader Kjernen

Utdatert kjerne er alltid utsatt for flere nettverks-og rettighets eskaleringsangrep. Så du kan oppdatere kjernen din ved hjelp av apt I Debian eller yum I Fedora.

Deaktivering Av Root Cron-Jobber

Cron-jobber som kjører av root eller high privilege-konto, kan brukes som en måte å få høye privilegier av angripere. Du kan se kjører cron jobber ved

Strenge Brannmurregler

du bør blokkere unødvendig innkommende eller utgående tilkobling på uvanlige porter. Du kan oppdatere brannmurregler ved hjelp av iptables. Iptables er et svært fleksibelt og brukervennlig verktøy som brukes til å blokkere eller tillate innkommende eller utgående trafikk. For å installere, skriv

her er et eksempel for å blokkere innkommende PÅ FTP-port ved hjelp av iptables

Deaktiver unødvendige Tjenester

Stopp uønskede tjenester og demoner som kjører på systemet ditt. Du kan liste kjørende tjenester ved hjelp av følgende kommandoer.

ELLER bruk følgende kommando

hvis du vil stoppe en tjeneste, skriver

ELLER

Se Etter Bakdører Og Rootkits

Verktøy som rkhunter og chkrootkit kan brukes til å oppdage kjente og ukjente bakdører og rootkits. De verifiserer installerte pakker og konfigurasjoner for å verifisere systemets sikkerhet. Slik installerer du skriv,

for å skanne systemet, skriv

Sjekk Lytteporter

du bør se etter lytteporter som ikke brukes, og deaktivere dem. For å se etter åpne porter, skriv.

Bruk ET IDS (Intrusion Testing System)

bruk EN ID til å kontrollere nettverkslogger og forhindre skadelige aktiviteter. Det er en åpen kildekode-IDER Snort tilgjengelig For Linux. Du kan installere det ved,

for å overvåke nettverkstrafikk, skriv

Deaktiver Logging som Root

Root fungerer som en bruker med fulle privilegier, den har makt til å gjøre noe med systemet. I stedet bør du håndheve å bruke sudo til å kjøre administrative kommandoer.

Fjern ingen eierfiler

Filer som ikke eies av noen bruker eller gruppe, kan være en sikkerhetstrussel. Du bør søke etter disse filene og fjerne dem eller tilordne dem en riktig bruker en gruppe. For å søke etter disse filene, skriv inn

Bruk SSH og sFTP

FOR filoverføring og ekstern administrasjon, bruk SSH og sFTP i stedet for telnet og andre usikre, åpne og ukrypterte protokoller. For å installere, skriv

Monitor Logger

Installer Og sett opp et logganalysatorverktøy for å sjekke systemlogger og hendelsesdata regelmessig for å forhindre mistenkelig aktivitet. Type

Avinstaller ubrukt Programvare

Installer programvare så minimum som mulig for å opprettholde små angrep overflaten. Jo mer programvare du har, jo flere sjanser for angrep du har. Så fjerne unødvendige programvare fra systemet. For å se installerte pakker, skriv

for å fjerne en pakke

Conlusion

Linux server sikkerhetsherding er svært viktig for bedrifter og bedrifter. Det er en vanskelig og kjedelig oppgave For Systemadministratorer. Noen prosesser kan automatiseres av noen automatiserte verktøy som SELinux og andre lignende programvare. Også, holde minimus programvare og deaktivere ubrukte tjenester og porter reduserer angrep overflaten.