জিএনইউ / লিনাক্সে সিকিউরিটি বাড়ান

হ্যালো বন্ধুদের থেকে DesdeLinux, lo prometido es deuda y aquí va un post de কীভাবে লিনাক্স সিস্টেমগুলির সুরক্ষা সর্বাধিক করা যায় এবং এইভাবে থাকুন নিরাপদ আপনার সার্ভার, পিসি বা ল্যাপটপগুলিতে তথ্য রক্ষা ছাড়াও অনুপ্রবেশকারীদের কাছ থেকে !!!!

Comenzando

ফেইলবাবান: পাইথনে এমন একটি অ্যাপ্লিকেশন যা কোনও সিস্টেমে অনুপ্রবেশ রোধ করার জন্য লিখিত হয়, যা জোর বলের অ্যাক্সেসের চেষ্টা করে এমন দূরবর্তী সংযোগগুলিকে দণ্ডিত বা ব্লক করে কাজ করে।

ইনস্টলেশন:

ফেডোরা, আরএইচইল, সেন্টস:

yum install fail2ban

দেবিয়ান, উবুন্টু:

apt-get install fail2ban

স্থাপন:

সিপি /etc/fail2ban/jail.conf /etc/fail2ban/jail.local ন্যানো /etc/fail2ban/jail.local

[DEFAULT] নামক অংশে আমরা # বাসটাইম = 3600 কে এ জাতীয় রেখে অবসর ও সংশোধন করছি:

# বুনটাইম = 3600 ব্যানটাইম = 604800

[এসএসডিডি] অংশে আমরা সক্ষমকে পরিচয় করিয়ে দিয়েছি = সত্যটি এটিকে রেখে চলেছি:

# সক্ষম = সত্য সক্ষম = সত্য

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা পরিষেবাটি শুরু করি:

ফেডোরা, আরএইচইল, সেন্টস:

systemctl ব্যর্থ 2ban.service সক্ষম করুন

দেবিয়ান, উবুন্টু:

পরিষেবা ব্যর্থ 2ban শুরু

Ssh ব্যবহার করে রুট অ্যাক্সেস অস্বীকার করুন:

আমাদের মেশিনটি সুরক্ষিত করতে আমরা রুট ব্যবহারকারীর মাধ্যমে ssh অস্বীকার করতে যাচ্ছি। এটি করার জন্য আমরা ফাইলটি / etc / ssh / sshd_config নিম্নরূপে সম্পাদনা করি:

সিপি sshd_config sshd_config.bck ন্যানো / ইত্যাদি / ssh / sshd_config

আমরা আপত্তিহীন এবং পরিবর্তন

# প্রোটোকল 2 প্রোটোকল 2

আমরা আপত্তিহীন এবং পরিবর্তন

# পারমিট রুটলগিন হ্যাঁ পারমিটরুটলগিন নং

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা পরিষেবাটি শুরু করি:

ফেডোরা, আরএইচইল, সেন্টস:

systemctl সক্ষম sshd.service systemctl start sshd.service

দেবিয়ান, উবুন্টু:

পরিষেবা sshd শুরু

কী ব্যবহার করে কোনও এসএসএস সার্ভারে অ্যাক্সেস অস্বীকার করুন এবং কেবল আরএসএ কী দিয়ে এসএসএসের অনুমতি দিন

যদি আমরা পিসি 1 এর সাথে সার্ভার 1 এর সাথে সংযোগ স্থাপন করতে চাই তবে প্রথমে করণীয় হ'ল পিসি 1 তে আমাদের কী তৈরি করা। আমাদের ব্যবহারকারীর সাথে এবং PC1 এ রুট ছাড়াই আমরা কার্যকর করি:

ssh-keygen -t rsa -b 8192 (1024 থেকে 2048 পর্যন্ত কীগুলি সাধারণত ব্যবহৃত হয় সেহেতু এটি সুরক্ষিত কী থেকে বেশি তৈরি করে)

আমাদের পাসওয়ার্ড একবার হয়ে গেলে, আমরা এটি সার্ভার 1 এ আপলোড করি:

ssh-copy-id ব্যবহারকারী @ সার্ভার_ইপ

এটি হয়ে গেলে, আমরা আমাদের সার্ভার 1 এর সাথে সংযোগ স্থাপন করব এবং মূল অনুমতি সহ ন্যানো / ইত্যাদি / এসএসএস / এসএসডি_কনফিগ ফাইলটি সংশোধন করব:

ssh ব্যবহারকারী @ সার্ভার 1 ন্যানো / ইত্যাদি / ssh / sshd_config

আমরা এই লাইনটি পরিবর্তন করে যা # পাসওয়ার্ডঅথেন্টিফিকেশন হ্যাঁ:

# পাসওয়ার্ডঅথেন্টিকেশন হ্যাঁ
পাসওয়ার্ডঅথেন্টিকেশন নং

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা ssh পরিষেবাটি পুনরায় চালু করি:

ফেডোরা, আরএইচইল, সেন্টস:

systemctl পুনরায় আরম্ভ করুন sshd.service

দেবিয়ান, উবুন্টু:

পরিষেবা sshd পুনরায় আরম্ভ করুন

এসএস শোনার পোর্ট পরিবর্তন করুন

আবার আমরা / etc / ssh / sshd_config সম্পাদনা করি এবং পোর্টটি উল্লেখ করে যে অংশে আমরা এটি ছেড়ে চলেছি:

# পোর্ট 22 পোর্ট 2000 (বা 2000 এর চেয়ে বড় অন্য কোনও সংখ্যা our আমাদের উদাহরণগুলিতে আমরা এটি ব্যবহার করব))

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা ssh পরিষেবাটি পুনরায় চালু করি:

ফেডোরা, আরএইচইল, সেন্টস:

systemctl পুনরায় আরম্ভ করুন sshd.service

দেবিয়ান, উবুন্টু:

পরিষেবা sshd পুনরায় আরম্ভ করুন

যদি তারা ফেলফ্যান 2 ব্যবহার করে তবে sshd বন্দরটি সামঞ্জস্য করার বিষয়ে কনফিগারেশনটি পরিবর্তন করা দরকার।

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা পরিষেবাটি পুনর্নবীকরণ:

ফেডোরা, আরএইচইল, সেন্টস:

systemctl পুনর্সূচনা ব্যর্থ 2ban.service

দেবিয়ান, উবুন্টু:

পরিষেবা ব্যর্থ 2ban পুনরায় আরম্ভ করুন

ফায়ারওয়াল

ফেডোরা, আরএইচইল, সেন্টস:

সেলিনাক্স এবং ইপটেবলগুলি এই সিস্টেমে ডিফল্টরূপে সক্রিয় হয় এবং আমি আপনাকে এইভাবে চালিয়ে যাওয়ার পরামর্শ দিই। Iptables সহ একটি পোর্ট কীভাবে খুলবেন? আসুন আমরা কীভাবে আগে পরিবর্তিত হওয়া এসএস পোর্টের নতুন পোর্ট 2000 খুলতে দেখি:

খোলা:

ন্যানো / ইত্যাদি / sysconfig / iptables

এবং আমরা ডিফল্ট ssh পোর্ট 22 উল্লেখ করে লাইনটি সংশোধন করেছি এবং এটি এটিকে ছেড়ে চলেছি:

# -A ইনপুট-মি রাষ্ট্র - স্টেট নতুন-এমএম টিসিপি-পি টিসিপি --dport 22 -j এসিসিপিটি -এ ইনপুট -p টিসিপি-এম রাজ্য - স্টেট নতুন-এমসি টিসিপি --ডপোর্ট 2000 -জে এসিসিপিটি

আমরা সিটিআরএল + ও দিয়ে সংরক্ষণ করি এবং সিটিআরএল + এক্স দিয়ে বন্ধ করব

আমরা পরিষেবাটি পুনরায় চালু করুন:

systemctl পুনরায় আরম্ভ করুন iptables

ডেবিয়ান, উবুন্টু:

ডেবিয়ান বা উবুন্টু এবং ডেরিভেটিভগুলিতে আমাদের কাছে একটি ইউএফডাব্লু ফায়ারওয়াল রয়েছে যা নেটফিল্টারটি পরিচালনা করে আমাদের জীবনকে সহজ করে তুলবে।

ইনস্টলেশন:

apt-get ইনস্টল ufw ufw সক্ষম

উন্মুক্ত বন্দরের স্থিতি দেখতে আমরা কার্যকর করি:

ufw অবস্থা

একটি পোর্ট খোলার জন্য (আমাদের উদাহরণে এটি নতুন ssh পোর্ট 2000 হবে):

ufw 2000 অনুমতি দিন

কোনও বন্দর অস্বীকার করতে (আমাদের ক্ষেত্রে এটি ssh এর ডিফল্ট পোর্ট হবে 22):

ufw 22 অস্বীকার করুন ufw মোছা 22 অস্বীকার করুন

এবং প্রস্তুত বন্ধুরা। এইভাবে তারা আপনার মেশিনগুলিকে সুরক্ষিত রাখবে। মন্তব্য করতে ভুলবেন না এবং পরবর্তী সময় পর্যন্ত: ডি।