Maksimize sekirite sou GNU / Linux

Bonjou zanmi soti nan FromLinux, sa ki te pwomèt se dèt ak isit la se yon pòs soti nan ki jan yo maksimize pwoteksyon an nan sistèm Linux epi rete konsa san danje soti nan entru nan adisyon a pwoteje enfòmasyon ki sou serveurs ou, PC a oswa laptops !!!!

Kòmanse

Fail2ban: se yon aplikasyon ki ekri nan Python pou anpeche entrizyon nan yon sistèm, ki aji pa penalize oswa bloke koneksyon aleka ki eseye aksè fòs brital.

Enstalasyon:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Anviwònman:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Nan pati ki rele [DEFAULT] nou kòmantè ak modifye #bantime = 3600 kite li tankou sa a:

#bantime = 3600 bantime = 604800

Nan pati nan [sshd] nou prezante pèmèt = vre kite li tankou sa a:

#enabled = vre pèmèt = vre

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou kòmanse sèvis la:

Fedora, RHEL, CentOS:

systemctl pèmèt fail2ban.service systemctl kòmanse fail2ban.service

Debian, Ubuntu:

sèvis fail2ban kòmanse

Refize aksè rasin lè l sèvi avèk ssh:

Pou pwoteje machin nou an nou pral refize ssh nan itilizatè rasin lan. Pou fè sa nou edite dosye / etc / ssh / sshd_config jan sa a:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Nou kòmantè ak chanjman

# Pwotokòl 2 Pwotokòl 2

Nou kòmantè ak chanjman

#PermitRootLogin wi PermitRootLogin non

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou kòmanse sèvis la:

Fedora, RHEL, CentOS:

systemctl pèmèt sshd.service systemctl kòmanse sshd.service

Debian, Ubuntu:

sèvis sshd kòmanse

Refize aksè nan yon sèvè ssh lè l sèvi avèk modpas ak pèmèt ssh sèlman ak kle RSA

Si nou vle konekte ak PC1 ak Server1, premye bagay nou dwe fè se jenere kle nou sou PC1. Avèk itilizatè nou an epi san rasin sou PC1 nou egzekite:

ssh-keygen -t rsa -b 8192 (sa a jenere yon kle plis pase sekirite depi kle soti nan 1024 a 2048 yo nòmalman itilize)

Yon fwa nou gen modpas nou, nou Upload li nan Server1:

ssh-copy-id itilizatè @ server_ip

Yon fwa sa a fè, nou pral konekte nan Server1 nou yo ak modifye nano / elatriye / ssh / sshd_config dosye a ak otorizasyon rasin:

ssh itilizatè @ Server1 nano / elatriye / ssh / sshd_config

Nou chanje liy lan ki di #PasswordAuthentication wi a sa a:

#PasswordAuthentication wi
PasswordAuthentication pa

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou rekòmanse sèvis la ssh:

Fedora, RHEL, CentOS:

systemctl rekòmanse sshd.service

Debian, Ubuntu:

sèvis sshd rekòmanse

Chanje ssh pò tande

Yon fwa ankò nou edite / elatriye / ssh / sshd_config ak nan pati a refere a pò a nou kite li tankou sa a:

# Port 22 Port 2000 (oswa nenpòt lòt nimewo ki pi gran pase 2000. Nan egzanp nou yo nou pral sèvi ak sa a.)

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou rekòmanse sèvis la ssh:

Fedora, RHEL, CentOS:

systemctl rekòmanse sshd.service

Debian, Ubuntu:

sèvis sshd rekòmanse

Si yo itilize fail2ban li nesesè chanje konfigirasyon an konsènan sshd ajiste pò a.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou renouvle sèvis la:

Fedora, RHEL, CentOS:

systemctl rekòmanse fail2ban.service

Debian, Ubuntu:

sèvis fail2ban rekòmanse

Firewall

Fedora, RHEL, CentOS:

Selinux ak Iptables yo aktive pa default sou sistèm sa yo e mwen rekòmande pou ou kontinye fason sa a. Ki jan yo louvri yon pò ak iptables? Ann wè ki jan yo louvri pò a nouvo 2000 nan pò a ssh ke nou chanje deja:

Louvri:

nano / elatriye / sysconfig / iptables

epi nou modifye liy lan refere li a default ssh pò a 22 epi kite li tankou sa a:

# -YON ENPUTT -m eta - eta NOUVO -m tcp -p tcp --port 22 -j AKSEPTE -A INPUT -p tcp -m leta - leta NEW -m tcp --port 2000 -j AKSEPTE

Nou ekonomize avèk CTRL + O epi fèmen ak CTRL + X

Nou rekòmanse sèvis la:

systemctl rekòmanse iptables

Debian, Ubuntu:

Nan Debian oswa Ubuntu ak dérivés nou gen yon firewall UFW ki pral fè lavi nou fasil menm jan li jere Netfilter trè fasil.

Enstalasyon:

apt-jwenn enstale ufw ufw pèmèt

Pou wè estati a nan pò louvri nou egzekite:

ufw estati

Pou louvri yon pò (nan egzanp nou an li pral nouvo ssh pò 2000 la):

ufw pèmèt 2000

Refize yon pò (nan ka nou an li pral pò a default 22 nan ssh):

ufw refize 22 ufw efase refize 22

Ak zanmi pare. Fason sa a yo pral kenbe machin ou an sekirite. Pa bliye fè kòmantè epi jiska pwochen fwa: D.