Maksimalkan keamanan di GNU / Linux

Halo teman dari DesdeLinux, yang dijanjikan adalah hutang dan berikut postingan tentangnya bagaimana memaksimalkan perlindungan sistem Linux dan tetap seperti itu aman dari penyusup serta melindungi informasi di server, PC, atau laptop Anda !!!!

Comenzando

Gagal2ban: adalah aplikasi yang ditulis dengan Python untuk mencegah intrusi ke dalam sistem, yang bertindak dengan menghukum atau memblokir koneksi jarak jauh yang mencoba akses brute force.

instalasi:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Pengaturan:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Di bagian bernama [DEFAULT] kami menghapus komentar dan memodifikasi #bantime = 3600 membiarkannya seperti ini:

#bantime = 3600 bantime = 604800

Di bagian [sshd] kami perkenalkan enabled = true dengan membiarkannya seperti ini:

#enabled = true enabled = true

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memulai layanan:

Fedora, RHEL, CentOS:

systemctl mengaktifkan fail2ban.service systemctl mulai fail2ban.service

Debian, Ubuntu:

layanan fail2ban mulai

Tolak akses root menggunakan ssh:

Untuk melindungi mesin kita, kita akan menolak ssh melalui pengguna root. Untuk melakukan ini, kami mengedit file / etc / ssh / sshd_config sebagai berikut:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Kami membatalkan komentar dan berubah

#Protocol 2 Protocol 2

Kami membatalkan komentar dan berubah

#PermitRootLogin ya PermitRootLogin no

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memulai layanan:

Fedora, RHEL, CentOS:

systemctl mengaktifkan sshd.service systemctl mulai sshd.service

Debian, Ubuntu:

layanan sshd mulai

Tolak akses ke server ssh menggunakan kata sandi dan izinkan ssh hanya dengan kunci RSA

Jika kita ingin terhubung dengan PC1 ke Server1, hal pertama yang harus kita lakukan adalah membuat kunci kita di PC1. Dengan pengguna kami dan tanpa root di PC1, kami menjalankan:

ssh-keygen -t rsa -b 8192 (ini menghasilkan lebih dari kunci aman karena kunci dari 1024 hingga 2048 biasanya digunakan)

Setelah kami memiliki kata sandi, kami mengunggahnya ke Server1:

ssh-copy-id pengguna @ server_ip

Setelah ini selesai, kami akan terhubung ke Server1 kami dan memodifikasi file nano / etc / ssh / sshd_config dengan izin root:

ssh pengguna @ Server1 nano / etc / ssh / sshd_config

Kami mengubah baris yang mengatakan #PasswordAuthentication ya menjadi ini:

#PasswordAuthentication ya
PasswordAuthentication no

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memulai ulang layanan ssh:

Fedora, RHEL, CentOS:

systemctl restart sshd.service

Debian, Ubuntu:

layanan sshd restart

Ubah port mendengarkan ssh

Sekali lagi kami mengedit / etc / ssh / sshd_config dan di bagian yang mengacu pada port kami biarkan seperti ini:

# Port 22 Port 2000 (atau nomor lain yang lebih besar dari 2000. Dalam contoh kita, kita akan menggunakan ini.)

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memulai ulang layanan ssh:

Fedora, RHEL, CentOS:

systemctl restart sshd.service

Debian, Ubuntu:

layanan sshd restart

Jika mereka menggunakan fail2ban, perlu mengubah konfigurasi terkait sshd menyesuaikan port.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memperbarui layanan:

Fedora, RHEL, CentOS:

systemctl restart fail2ban.service

Debian, Ubuntu:

layanan fail2ban restart

firewall

Fedora, RHEL, CentOS:

Selinux dan Iptables diaktifkan secara default pada sistem ini dan saya sarankan Anda melanjutkan dengan cara ini. Bagaimana cara membuka port dengan iptables? Mari kita lihat bagaimana cara membuka port baru 2000 dari port ssh yang kita ubah sebelumnya:

Buka:

nano / etc / sysconfig / iptables

dan kami memodifikasi baris yang merujuk ke ssh port 22 default dan membiarkannya seperti ini:

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

Kami menyimpan dengan CTRL + O dan menutup dengan CTRL + X

Kami memulai kembali layanan:

systemctl restart iptables

Debian, Ubuntu:

Di Debian atau Ubuntu dan turunannya kami memiliki firewall UFW yang akan membuat hidup kami mudah karena mengelola Netfilter dengan sangat mudah.

instalasi:

apt-get install ufw ufw aktifkan

Untuk melihat status port terbuka yang kami jalankan:

status ufw

Untuk membuka port (dalam contoh kami, ini adalah port ssh 2000 baru):

ufw memungkinkan 2000

Untuk menolak port (dalam kasus kami ini akan menjadi port default 22 ssh):

ufw deny 22 ufw delete deny 22

Dan teman siap. Dengan cara ini mereka akan menjaga mesin Anda tetap aman. Jangan lupa untuk berkomentar dan sampai lain kali: D.