Maximalizálja a biztonságot a GNU / Linux rendszeren

Hello barátok DesdeLinux, amit ígértek, az adósság és itt egy bejegyzés arról hogyan lehet maximalizálni a Linux rendszerek védelmét és maradjon így biztonságos a behatolóktól, valamint védi a szerverein, számítógépein vagy laptopjain található információkat !!!!

kiindulási

Fail2ban: egy Python-ba írt alkalmazás, amely megakadályozza a rendszerbe való behatolást, amely büntetéssel vagy blokkolással távoli kapcsolatokat próbál meg durva erővel elérni.

Telepítés:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Beállítás:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

A [DEFAULT] nevű részben kommenteljük és módosítjuk a #bantime = 3600 parancsot, így hagyva:

#bantime = 3600 bantime = 604800

Az [sshd] részben bemutatjuk az enable = true lehetőséget, így hagyjuk:

# engedélyezve = igaz engedélyezve = igaz

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Elindítjuk a szolgáltatást:

Fedora, RHEL, CentOS:

systemctl engedélyezi a fail2ban.service systemctl indítását a fail2ban.service

Debian, Ubuntu:

szolgáltatás fail2ban indítás

A root hozzáférés megtagadása az ssh használatával:

Gépünk védelme érdekében megtagadjuk az ssh-t a root felhasználóval. Ehhez az alábbiak szerint szerkesztjük az / etc / ssh / sshd_config fájlt:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Kommenteljük és változunk

# 2.protokol 2. protokoll

Kommenteljük és változunk

#PermitRootLogin igen EngedélyRootLogin nem

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Elindítjuk a szolgáltatást:

Fedora, RHEL, CentOS:

systemctl engedélyezése sshd.service systemctl indítás sshd.service

Debian, Ubuntu:

service sshd start

Jelszó használatával tiltsa meg az ssh-kiszolgálóhoz való hozzáférést, és csak az RSA kulcsokkal engedélyezze az ssh-t

Ha a PC1-gyel a Server1-hez akarunk csatlakozni, akkor az első dolog a kulcs létrehozása a PC1-en. Felhasználónkkal és root nélkül a PC1-en végrehajtjuk:

ssh-keygen -t rsa -b 8192 (ez több mint biztonságos kulcsot generál, mivel az 1024 és 2048 közötti kulcsokat szokták használni)

Miután megvan a jelszavunk, feltöltjük a Server1-re:

ssh-copy-id felhasználó @ kiszolgáló_ip

Ha ez megtörtént, csatlakozni fogunk a Server1-hez és módosítani a nano / etc / ssh / sshd_config fájlt root jogosultságokkal:

ssh felhasználó @ Server1 nano / etc / ssh / sshd_config

Megváltoztatjuk a #PasswordAuthentication igent mondó sort erre:

#PasswordAuthentication igen
JelszóHitelesítés sz

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Indítjuk újra az ssh szolgáltatást:

Fedora, RHEL, CentOS:

systemctl indítsa újra az sshd.service szolgáltatást

Debian, Ubuntu:

szolgáltatás sshd újraindítása

Változtassa meg az ssh hallgatási portot

Ismét szerkesztjük az / etc / ssh / sshd_config fájlt, és a portra utaló részben így hagyjuk:

# 22. port Port 2000 (vagy bármely más, 2000-nél nagyobb szám. Példáinkban ezt fogjuk használni.)

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Indítjuk újra az ssh szolgáltatást:

Fedora, RHEL, CentOS:

systemctl indítsa újra az sshd.service szolgáltatást

Debian, Ubuntu:

szolgáltatás sshd újraindítása

Ha a fail2ban-t használják, meg kell változtatni a konfigurációt az sshd port beállításához.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Megújítjuk a szolgáltatást:

Fedora, RHEL, CentOS:

systemctl indítsa újra a fail2ban.service fájlt

Debian, Ubuntu:

szolgáltatás fail2ban újraindítás

tűzfal

Fedora, RHEL, CentOS:

A Selinux és az Iptables alapértelmezés szerint aktiválva van ezeken a rendszereken, és ezt javasoljuk. Hogyan lehet portot nyitni az iptables segítségével? Nézzük meg, hogyan lehet megnyitni az ssh port új, 2000-es portját, amelyet korábban megváltoztattunk:

Nyisd ki:

nano / etc / sysconfig / iptables

és módosítjuk az alapértelmezett 22 ssh portra utaló sort, és így hagyjuk:

# -A BEMENET -m állapot --állapot ÚJ -m tcp -p tcp --port 22 -j ELFOGADÁS -A BEMENET -p tcp -m állapot --állapot ÚJ -m tcp --dport 2000 -j ELFOGADÁS

A CTRL + O billentyűvel mentünk, a CTRL + X billentyűkombinációval zárunk

Újraindítjuk a szolgáltatást:

systemctl indítsa újra az iptables alkalmazást

Debian, Ubuntu:

A Debianban vagy az Ubuntuban és a derivatívákban van egy UFW tűzfalunk, amely megkönnyíti az életünket, mivel nagyon egyszerűen kezeli a Netfiltert.

Telepítés:

apt-get install ufw ufw engedélyezés

A végrehajtott nyitott portok állapotának megtekintéséhez:

ufw állapot

Port megnyitása (példánkban ez az új ssh port 2000 lesz):

ufw 2000 engedélyezése

Port megtagadása (esetünkben ez lesz az ssh alapértelmezett 22. portja):

ufw deny 22 ufw törlés deny 22

És kész barátok. Így biztonságban tartják a gépeit. Ne felejtsen el hozzászólni, és legközelebb: D.