Maksimeerige GNU / Linuxi turvalisus

Tere sõbrad DesdeLinux, mis lubati, on võlg ja siin on postitus sellest kuidas maksimeerida Linuxi süsteemide kaitset ja jääda selliseks ohutu sissetungijate eest, samuti teie serverites, arvutis või sülearvutites sisalduva teabe kaitsmine !!!!

Comenzando

Fail2ban: on Pythonis kirjutatud rakendus, et vältida sissetungi süsteemi, mis toimib karistades või blokeerides toorjõudu juurde pääseda üritavaid kaugühendusi.

Paigaldus:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Seadistus:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Jaos nimega [DEFAULT] kommenteerime ja muudame #bantime = 3600, jättes selle järgmiselt:

#bantime = 3600 bantime = 604800

[Sshd] osas tutvustame enable = true, jättes selle järgmiselt:

#enabled = true lubatud = true

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Alustame teenust:

Fedora, RHEL, CentOS:

systemctl lubage fail2ban.service systemctl käivitage fail2ban.service

Debian, Ubuntu:

teenuse fail2ban start

Juurdepääsu keelamine ssh abil:

Oma masina kaitsmiseks keelame ssh juurkasutaja kaudu. Selleks redigeerime faili / etc / ssh / sshd_config järgmiselt:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Me kommenteerime ja muutume

#Protokol 2 protokoll 2

Me kommenteerime ja muutume

#PermitRootLogin jah PermitRootLogin ei

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Alustame teenust:

Fedora, RHEL, CentOS:

systemctl lubage sshd.service systemctl käivitage sshd.service

Debian, Ubuntu:

teenuse SSD algus

Keelake parooliga juurdepääs ssh-serverile ja lubage ssh-d ainult RSA-võtmetega

Kui tahame ühenduse luua PC1-ga Server1-ga, on esimene asi, mida teha, on oma võtme genereerimine PC1-l. Kasutajaga ja ilma juuruta PC1-l täidame:

ssh-keygen -t rsa -b 8192 (see genereerib enam kui turvalise võtme, kuna tavaliselt kasutatakse võtmeid 1024 kuni 2048)

Kui parool on käes, laadime selle üles Server1:

ssh-copy-id kasutaja @ server_ip

Kui see on tehtud, loome ühenduse oma Server1-ga ja muudame nano / etc / ssh / sshd_config faili juurõigustega:

ssh kasutaja @ Server1 nano / etc / ssh / sshd_config

Muudame rida, mis ütleb sellele #PasswordAuthentication jah:

#PasswordAuthentication jah
Parooli autentimise nr

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Taaskäivitame ssh-teenuse:

Fedora, RHEL, CentOS:

systemctl taaskäivitage sshd.teenus

Debian, Ubuntu:

teenuse shd taaskäivitamine

Muuda ssh kuulamisport

Jällegi muudame faili / etc / ssh / sshd_config ja porti viitavas osas jätame selle järgmiselt:

# Port 22 Port 2000 (või mõni muu arv, mis on suurem kui 2000. Meie näidetes kasutame seda.)

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Taaskäivitame ssh-teenuse:

Fedora, RHEL, CentOS:

systemctl taaskäivitage sshd.teenus

Debian, Ubuntu:

teenuse shd taaskäivitamine

Kui nad kasutavad fail2bani, on vaja muuta konfiguratsiooni seoses sshd pordi kohandamisega.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Uuendame teenust:

Fedora, RHEL, CentOS:

systemctl taaskäivitage fail2ban.service

Debian, Ubuntu:

teenuse fail2ban taaskäivitamine

tulemüüri

Fedora, RHEL, CentOS:

Selinux ja Iptables on nendes süsteemides vaikimisi aktiveeritud ja soovitan teil seda jätkata. Kuidas avada iptablesiga port? Vaatame, kuidas avada varem muudetud ssh-pordi uus port 2000:

Avatud:

nano / etc / sysconfig / iptables

ja me muudame ssh vaikepordile 22 viitavat rida ja jätame selle järgmiselt:

# -A SISEND -m olek - osariik UUS -m tcp -p tcp --port 22 -j ACCEPT -A INPUT -p-TCP -m state --state NEW -m tcp --dport 2000 -j ACCEPT

Salvestame klahvikombinatsiooniga CTRL + O ja sulgeme klahvikombinatsiooniga CTRL + X

Taaskäivitame teenuse:

systemctl taaskäivitage iptables

Debian, Ubuntu:

Debianis või Ubuntus ja derivaatides on meil UFW tulemüür, mis muudab meie elu lihtsaks, kuna see haldab Netfiltrit väga lihtsalt.

Paigaldus:

apt-get install ufw ufw lubamine

Täidetud avatud pordide oleku nägemiseks toimige järgmiselt.

ufw staatus

Pordi avamiseks (meie näites on selleks uus ssh-port 2000):

ufw lubage 2000

Pordi keelamiseks (meie puhul on see ssh vaikeport 22):

ufw eita 22 ufw kustuta eita 22

Ja valmis sõbrad. Nii hoiavad nad teie masinaid ohutult. Ärge unustage kommentaare ja kuni järgmise korrani: D.