GNU / Linuxのセキュリティを最大化する

こんにちは友人から DesdeLinux、約束されたのは借金であり、についての投稿です。 Linuxシステムの保護を最大化する方法 そのままで 安全 サーバー、PC、またはラップトップ上の情報を保護することに加えて、侵入者から!!!!

出発

Fail2ban： は、システムへの侵入を防ぐためにPythonで記述されたアプリケーションであり、ブルートフォースアクセスを試みるリモート接続にペナルティを科したりブロックしたりすることで機能します。

インストール：

Fedora、RHEL、CentOS：

yum install fail2ban

Debian、Ubuntu：

apt-get install fail2ban

設定：

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

[DEFAULT]という部分では、コメントを解除して#bantime = 3600を変更し、次のようにします。

#bantime = 3600 bantime = 604800

[sshd]の部分では、enabled = trueを導入し、次のようにします。

#enabled = true enabled = true

CTRL + Oで保存し、CTRL + Xで閉じます

サービスを開始します。

Fedora、RHEL、CentOS：

systemctl enable fail2ban.service systemctl start fail2ban.service

Debian、Ubuntu：

サービスfail2ban開始

sshを使用してルートアクセスを拒否します。

マシンを保護するために、rootユーザーを介してsshを拒否します。 これを行うには、/ etc / ssh / sshd_configファイルを次のように編集します。

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

コメントを外して変更します

＃プロトコル2プロトコル2

コメントを外して変更します

#PermitRootLoginはいPermitRootLoginいいえ

CTRL + Oで保存し、CTRL + Xで閉じます

サービスを開始します。

Fedora、RHEL、CentOS：

systemctl enable sshd.service systemctl start sshd.service

Debian、Ubuntu：

service sshd start

キーを使用してsshサーバーへのアクセスを拒否し、RSAキーでのみsshを許可する

PC1を​​Server1に接続する場合、最初に行うことはPC1でキーを生成することです。 ユーザーがいて、PC1にrootがない場合、次のように実行します。

ssh-keygen -t rsa -b 8192（通常、1024〜2048のキーが使用されるため、これにより安全以上のキーが生成されます）

パスワードを取得したら、Server1にアップロードします。

ssh-copy-id user @ server_ip

これが完了したら、Server1に接続し、nano / etc / ssh / sshd_configファイルをroot権限で変更します。

sshユーザー@ Server1 nano / etc / ssh / sshd_config

#PasswordAuthenticationyesという行を次のように変更します。

#PasswordAuthenticationはい
PasswordAuthenticationいいえ

CTRL + Oで保存し、CTRL + Xで閉じます

sshサービスを再起動します。

Fedora、RHEL、CentOS：

systemctl restart sshd.service

Debian、Ubuntu：

service sshd restart

sshリスニングポートを変更する

ここでも、/ etc / ssh / sshd_configを編集し、ポートを参照する部分では、次のようにします。

＃ポート22ポート2000（または2000より大きいその他の番号。この例ではこれを使用します。）

CTRL + Oで保存し、CTRL + Xで閉じます

sshサービスを再起動します。

Fedora、RHEL、CentOS：

systemctl restart sshd.service

Debian、Ubuntu：

service sshd restart

fail2banを使用する場合は、sshdによるポートの調整に関する構成を変更する必要があります。

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

CTRL + Oで保存し、CTRL + Xで閉じます

サービスを更新します：

Fedora、RHEL、CentOS：

systemctl restart fail2ban.service

Debian、Ubuntu：

サービスfail2ban再起動

ファイアウォール

Fedora、RHEL、CentOS：

これらのシステムでは、SelinuxとIptablesがデフォルトでアクティブ化されているため、この方法で続行することをお勧めします。 iptablesでポートを開く方法は？ 以前に変更したsshポートの新しいポート2000を開く方法を見てみましょう。

開いた：

nano / etc / sysconfig / iptables

デフォルトのsshポート22を参照する行を変更し、次のようにします。

＃-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

CTRL + Oで保存し、CTRL + Xで閉じます

サービスを再開します。

systemctl restart iptables

Debian、Ubuntu：

DebianまたはUbuntuとその派生物には、Netfilterを非常に簡単に管理できるため、UFWファイアウォールがあります。

インストール：

apt-get install ufw ufw enable

開いているポートのステータスを確認するには、次の手順を実行します。

ufwステータス

ポートを開くには（この例では、新しいsshポート2000になります）：

ufw allow 2000

ポートを拒否するには（この場合、sshのデフォルトのポート22になります）：

ufw deny 22 ufw delete deny 22

そして準備ができた友達。 このように彼らはあなたのマシンを安全に保ちます。 コメントすることを忘れないでください、そして次回まで：D。