Maksimoi tietoturva GNU / Linuxissa

Hei ystäviä DesdeLinux, mitä luvattiin, on velka ja tässä on postaus aiheesta miten maksimoida Linux-järjestelmien suojaus ja pysy sillä tavalla turvallinen palvelinten, tietokoneiden tai kannettavien tietokoneiden tietojen suojaamisen lisäksi !!!!

Comenzando

Fail2ban: on Pythonissa kirjoitettu sovellus, joka estää tunkeutumisen järjestelmään, joka toimii rankaisemalla tai estämällä raakaa voimaa käyttäviä etäyhteyksiä.

Asennus:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Asetus:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Osassa [OLETUS] poistamme kommentin ja muokkaamme #bantime = 3600 jättäen sen näin:

#bantime = 3600 bantime = 604800

Esitämme [sshd] -osassa enable = true jättämällä sen näin:

#enabled = true käytössä = true

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Aloitamme palvelun:

Fedora, RHEL, CentOS:

systemctl ota käyttöön fail2ban.service systemctl käynnistä fail2ban.service

Debian, Ubuntu:

palvelu Fail2ban Start

Estä juurihakemus ssh: llä:

Koneemme suojaamiseksi aiomme estää ssh: n pääkäyttäjän kautta. Tätä varten muokkaamme tiedostoa / etc / ssh / sshd_config seuraavasti:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Kommentoimme ja muutumme

#Protocol 2 -protokolla 2

Kommentoimme ja muutumme

#PermitRootLogin kyllä ​​PermitRootLogin ei

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Aloitamme palvelun:

Fedora, RHEL, CentOS:

systemctl ota käyttöön sshd.service systemctl käynnistä sshd.service

Debian, Ubuntu:

palvelun SSD-aloitus

Estä pääsy ssh-palvelimelle salasanalla ja ssh sallitaan vain RSA-avaimilla

Jos haluamme muodostaa yhteyden PC1: n ja Server1: n välille, meidän on ensin luotava avain PC1: lle. Suoritamme käyttäjän kanssa ja ilman rootia PC1: llä:

ssh-keygen -t rsa -b 8192 (tämä luo enemmän kuin turvallisen avaimen, koska normaalisti käytetään avaimia 1024 - 2048)

Kun meillä on salasanamme, lähetämme sen palvelimelle1:

ssh-copy-id käyttäjä @ palvelin_ip

Kun tämä on tehty, muodostamme yhteyden Server1: ään ja muokkaamme nano / etc / ssh / sshd_config-tiedostoa juurioikeuksilla:

ssh-käyttäjä @ palvelin1 nano / etc / ssh / sshd_config

Muutamme riviä, joka sanoo #PasswordAuthentication kyllä ​​tähän:

#PasswordAuthentication kyllä
Salasanan todennusnumero

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Käynnistämme ssh-palvelun uudelleen:

Fedora, RHEL, CentOS:

systemctl käynnistä sshd.service uudelleen

Debian, Ubuntu:

service sshd käynnistyy uudelleen

Vaihda ssh-kuunteluporttia

Jälleen muokkaamme tiedostoa / etc / ssh / sshd_config ja porttiin viittaavassa osassa jätämme sen näin:

# Port 22 Port 2000 (tai mikä tahansa muu luku, joka on suurempi kuin 2000. Esimerkeissämme käytämme tätä.)

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Käynnistämme ssh-palvelun uudelleen:

Fedora, RHEL, CentOS:

systemctl käynnistä sshd.service uudelleen

Debian, Ubuntu:

service sshd käynnistyy uudelleen

Jos he käyttävät fail2bania, on tarpeen muuttaa kokoonpanoa sshd: n portin säätämisen suhteen.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Uudistamme palvelun:

Fedora, RHEL, CentOS:

systemctl Käynnistä fail2ban.service uudelleen

Debian, Ubuntu:

palvelu Fail2ban Käynnistä uudelleen

palomuuri

Fedora, RHEL, CentOS:

Selinux ja Iptables ovat oletusarvoisesti käytössä näissä järjestelmissä, ja suosittelen, että jatkat tätä tapaa. Kuinka avata portti iptablesilla? Katsotaanpa, kuinka avataan aiemmin muutettu ssh-portin uusi portti 2000:

Avata:

nano / etc / sysconfig / iptables

ja muokkaamme riviä, joka viittaa oletusarvoiseen ssh-porttiin 22, ja jätämme sen näin:

# -A TULO -m-tila - osavaltio UUSI -m tcp -p tcp --portti 22 -j HYVÄKSY -A SYÖTTÖ ​​-p tcp -m-tila --tila UUSI -m tcp --portti 2000 -j HYVÄKSY

Tallennamme CTRL + O: lla ja suljet CTRL + X: llä

Käynnistämme palvelun uudelleen:

systemctl Käynnistä iptables uudelleen

Debian, Ubuntu:

Debianissa, Ubuntussa ja johdannaisissa meillä on UFW-palomuuri, joka tekee elämästämme helpon, koska se hallinnoi Netfilteria erittäin helposti.

Asennus:

apt-get install ufw ufw käytössä

Jos haluat nähdä suorittamiemme avoimien porttien tilan:

ufw-tila

Portin avaaminen (esimerkissämme se on uusi ssh-portti 2000):

ufw salli 2000

Portin estäminen (meidän tapauksessamme se on ssh: n oletusportti 22):

ufw deny 22 ufw poista deny 22

Ja valmiita ystäviä. Näin he pitävät koneesi turvassa. Älä unohda kommentoida ja vasta seuraavaan kertaan: D.