introduktion till Linux Server Security härdning

säkra din Linux-server(s) är en svår och tidskrävande uppgift för systemadministratörer, men dess nödvändigt att härda serverns säkerhet för att hålla den säker från angripare och Black Hat hackare. Du kan säkra din server genom att konfigurera systemet korrekt och installera så minsta programvara som möjligt. Det finns några tips som kan hjälpa dig att säkra din server från nätverks-och privilegieupptrappningsattacker.

uppgradera din kärna

föråldrad kärna är alltid benägen för flera nätverks-och behörighetsupptrappningsattacker. Så du kan uppdatera din kärna med apt i Debian eller yum i Fedora.

inaktivera Root Cron-jobb

Cron-jobb som körs med root eller high privilege-konto kan användas som ett sätt att få höga privilegier av angripare. Du kan se kör cron jobb genom att

strikta brandväggsregler

du bör blockera onödig inkommande eller utgående anslutning på ovanliga portar. Du kan uppdatera dina brandväggar regler med hjälp av iptables. Iptables är ett mycket flexibelt och lättanvänt verktyg som används för att blockera eller tillåta inkommande eller utgående trafik. För att installera, skriv

här är ett exempel för att blockera inkommande på FTP-port med iptables

Inaktivera onödiga tjänster

stoppa oönskade tjänster och demoner som körs på ditt system. Du kan lista löpande tjänster med följande kommandon.

eller med följande kommando

för att stoppa en tjänst, skriv

eller

Sök efter bakdörrar och Rootkits

verktyg som rkhunter och chkrootkit kan användas för att upptäcka kända och okända bakdörrar och rootkits. De verifierar installerade paket och konfigurationer för att verifiera systemets säkerhet. För att installera skriv,

för att skanna ditt system, skriv

kontrollera Lyssningsportar

du bör kontrollera om lyssningsportar som inte används och inaktivera dem. För att söka efter öppna portar, skriv.

Använd ett IDS (Intrusion Testing System)

Använd ett IDS för att kontrollera nätverksloggar och för att förhindra skadliga aktiviteter. Det finns en öppen källkod IDS Snort tillgänglig för Linux. Du kan installera det genom att,

för att övervaka nätverkstrafik, typ

inaktivera loggning som Root

Root fungerar som en användare med full behörighet, det har makt att göra något med systemet. Istället bör du genomdriva att använda sudo för att köra administrativa kommandon.

ta bort inga ägarfiler

filer som ägs av ingen användare eller grupp kan vara säkerhetshot. Du bör söka efter dessa filer och ta bort dem eller tilldela dem en riktig användare en grupp. För att söka efter dessa filer, skriv

använd SSH och sFTP

för filöverföring och fjärradministration, använd SSH och sFTP istället för telnet och andra osäkra, öppna och okrypterade protokoll. För att installera, skriv

övervaka loggar

installera och installera ett log analyzer-verktyg för att kontrollera systemloggar och händelsedata regelbundet för att förhindra misstänkt aktivitet. Typ

avinstallera oanvända programvaror

installera programvaror så lite som möjligt för att upprätthålla liten attackyta. Ju fler programvaror du har, desto fler chanser för attacker har du. Så ta bort onödiga program från ditt system. För att se installerade paket, skriv

för att ta bort ett paket

Conlusion

Linux server säkerhetshärdning är mycket viktigt för företag och företag. Det är en svår och tröttsam uppgift för systemadministratörer. Vissa processer kan automatiseras av vissa automatiserade verktyg som SELinux och andra liknande programvaror. Att hålla minimus-programvaror och inaktivera oanvända tjänster och portar minskar också attackytan.