ಗ್ನೂ / ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ಸುರಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸಿ

ಹಲೋ ಸ್ನೇಹಿತರು DesdeLinux, lo prometido es deuda y aquí va un post de ಲಿನಕ್ಸ್ ವ್ಯವಸ್ಥೆಗಳ ರಕ್ಷಣೆಯನ್ನು ಗರಿಷ್ಠಗೊಳಿಸುವುದು ಹೇಗೆ ಮತ್ತು ಆ ರೀತಿ ಇರಿ ಸುರಕ್ಷಿತ ಒಳನುಗ್ಗುವವರಿಂದ ಮತ್ತು ನಿಮ್ಮ ಸರ್ವರ್‌ಗಳು, ಪಿಸಿ ಅಥವಾ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳಲ್ಲಿನ ಮಾಹಿತಿಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ !!!!

ಕೊಮೆನ್ಜಾಂಡೊ

ವಿಫಲ 2 ಬ್ಯಾನ್: ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಒಳನುಗ್ಗುವಿಕೆಯನ್ನು ತಡೆಗಟ್ಟಲು ಪೈಥಾನ್‌ನಲ್ಲಿ ಬರೆಯಲಾದ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದೆ, ಇದು ವಿವೇಚನಾರಹಿತ ಶಕ್ತಿ ಪ್ರವೇಶವನ್ನು ಪ್ರಯತ್ನಿಸುವ ದೂರಸ್ಥ ಸಂಪರ್ಕಗಳನ್ನು ದಂಡ ಅಥವಾ ನಿರ್ಬಂಧಿಸುವ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

ಅನುಸ್ಥಾಪನ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

yum install fail2ban

ಡೆಬಿಯನ್, ಉಬುಂಟು:

apt-get install fail2ban

ಸೆಟ್ಟಿಂಗ್:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

[DEFAULT] ಎಂದು ಕರೆಯಲ್ಪಡುವ ಭಾಗದಲ್ಲಿ ನಾವು #bantime = 3600 ಅನ್ನು ಅನಾವರಣಗೊಳಿಸುತ್ತೇವೆ ಮತ್ತು ಮಾರ್ಪಡಿಸುತ್ತೇವೆ:

# ಬ್ಯಾನ್‌ಟೈಮ್ = 3600 ಬ್ಯಾನ್‌ಟೈಮ್ = 604800

[Sshd] ಭಾಗದಲ್ಲಿ ನಾವು ಸಕ್ರಿಯಗೊಳಿಸಿದ = ನಿಜವನ್ನು ಈ ರೀತಿ ಬಿಡುತ್ತೇವೆ:

#enabled = true enable = true

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ಸೇವೆಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತೇವೆ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

systemctl fail2ban.service systemctl start fail2ban.service ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಸೇವೆ ವಿಫಲವಾಗಿದೆ 2 ಪ್ರಾರಂಭ

Ssh ಬಳಸಿ ಮೂಲ ಪ್ರವೇಶವನ್ನು ನಿರಾಕರಿಸಿ:

ನಮ್ಮ ಯಂತ್ರವನ್ನು ರಕ್ಷಿಸಲು ನಾವು ಮೂಲ ಬಳಕೆದಾರರ ಮೂಲಕ ssh ಅನ್ನು ನಿರಾಕರಿಸಲಿದ್ದೇವೆ. ಇದನ್ನು ಮಾಡಲು, ನಾವು / etc / ssh / sshd_config ಫೈಲ್ ಅನ್ನು ಈ ಕೆಳಗಿನಂತೆ ಸಂಪಾದಿಸುತ್ತೇವೆ:

cp sshd_config sshd_config.bck ನ್ಯಾನೋ / etc / ssh / sshd_config

ನಾವು ತೊಂದರೆಗೊಳಗಾಗುತ್ತೇವೆ ಮತ್ತು ಬದಲಾಯಿಸುತ್ತೇವೆ

# ಪ್ರೋಟೋಕಾಲ್ 2 ಪ್ರೊಟೊಕಾಲ್ 2

ನಾವು ತೊಂದರೆಗೊಳಗಾಗುತ್ತೇವೆ ಮತ್ತು ಬದಲಾಯಿಸುತ್ತೇವೆ

#PermitRootLogin ಹೌದು PermitRootLogin ಇಲ್ಲ

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ಸೇವೆಯನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತೇವೆ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

systemctl sshd.service systemctl ಪ್ರಾರಂಭ sshd.service ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಸೇವೆ sshd ಪ್ರಾರಂಭ

ಪಾಸ್ವರ್ಡ್ ಬಳಸಿ ssh ಸರ್ವರ್ಗೆ ಪ್ರವೇಶವನ್ನು ನಿರಾಕರಿಸಿ ಮತ್ತು RSA ಕೀಲಿಗಳೊಂದಿಗೆ ಮಾತ್ರ ssh ಅನ್ನು ಅನುಮತಿಸಿ

ನಾವು ಪಿಸಿ 1 ನೊಂದಿಗೆ ಸರ್ವರ್ 1 ಗೆ ಸಂಪರ್ಕಿಸಲು ಬಯಸಿದರೆ, ನಾವು ಮೊದಲು ಮಾಡಬೇಕಾಗಿರುವುದು ಪಿಸಿ 1 ನಲ್ಲಿ ನಮ್ಮ ಕೀಲಿಯನ್ನು ರಚಿಸುವುದು. ನಮ್ಮ ಬಳಕೆದಾರರೊಂದಿಗೆ ಮತ್ತು ಪಿಸಿ 1 ನಲ್ಲಿ ರೂಟ್ ಇಲ್ಲದೆ ನಾವು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತೇವೆ:

ssh-keygen -t rsa -b 8192 (1024 ರಿಂದ 2048 ರವರೆಗಿನ ಕೀಲಿಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವುದರಿಂದ ಇದು ಸುರಕ್ಷಿತ ಕೀಗಿಂತ ಹೆಚ್ಚಿನದನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ)

ಒಮ್ಮೆ ನಾವು ನಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಹೊಂದಿದ್ದರೆ, ನಾವು ಅದನ್ನು ಸರ್ವರ್ 1 ಗೆ ಅಪ್‌ಲೋಡ್ ಮಾಡುತ್ತೇವೆ:

ssh-copy-id ಬಳಕೆದಾರ @ server_ip

ಇದನ್ನು ಮಾಡಿದ ನಂತರ, ನಾವು ನಮ್ಮ ಸರ್ವರ್ 1 ಗೆ ಸಂಪರ್ಕಗೊಳ್ಳಲಿದ್ದೇವೆ ಮತ್ತು ರೂಟ್ ಅನುಮತಿಗಳೊಂದಿಗೆ ನ್ಯಾನೊ / etc / ssh / sshd_config ಫೈಲ್ ಅನ್ನು ಮಾರ್ಪಡಿಸುತ್ತೇವೆ:

ssh ಬಳಕೆದಾರ @ ಸರ್ವರ್ 1 ನ್ಯಾನೋ / etc / ssh / sshd_config

ಇದಕ್ಕೆ # ಪಾಸ್‌ವರ್ಡ್ ದೃ hentic ೀಕರಣ ಹೌದು ಎಂದು ಹೇಳುವ ಸಾಲನ್ನು ನಾವು ಬದಲಾಯಿಸುತ್ತೇವೆ:

# ಪಾಸ್‌ವರ್ಡ್ ದೃ hentic ೀಕರಣ ಹೌದು
ಪಾಸ್ವರ್ಡ್ ದೃ hentic ೀಕರಣ ಸಂಖ್ಯೆ

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ssh ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುತ್ತೇವೆ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

systemctl ಪುನರಾರಂಭ sshd.service

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಸೇವೆ sshd ಮರುಪ್ರಾರಂಭ

Ssh ಆಲಿಸುವ ಪೋರ್ಟ್ ಅನ್ನು ಬದಲಾಯಿಸಿ

ಮತ್ತೆ ನಾವು / etc / ssh / sshd_config ಅನ್ನು ಸಂಪಾದಿಸುತ್ತೇವೆ ಮತ್ತು ಪೋರ್ಟ್ ಅನ್ನು ಉಲ್ಲೇಖಿಸುವ ಭಾಗದಲ್ಲಿ ನಾವು ಇದನ್ನು ಈ ರೀತಿ ಬಿಡುತ್ತೇವೆ:

# ಪೋರ್ಟ್ 22 ಪೋರ್ಟ್ 2000 (ಅಥವಾ 2000 ಕ್ಕಿಂತ ದೊಡ್ಡದಾದ ಯಾವುದೇ ಸಂಖ್ಯೆ. ನಮ್ಮ ಉದಾಹರಣೆಗಳಲ್ಲಿ ನಾವು ಇದನ್ನು ಬಳಸುತ್ತೇವೆ.)

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ssh ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುತ್ತೇವೆ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

systemctl ಪುನರಾರಂಭ sshd.service

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಸೇವೆ sshd ಮರುಪ್ರಾರಂಭ

ಅವರು fail2ban ಅನ್ನು ಬಳಸಿದರೆ sshd ಪೋರ್ಟ್ ಅನ್ನು ಹೊಂದಿಸುವ ಬಗ್ಗೆ ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸುವುದು ಅವಶ್ಯಕ.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ಸೇವೆಯನ್ನು ನವೀಕರಿಸುತ್ತೇವೆ:

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

systemctl restart fail2ban.service

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಸೇವೆಯ ವಿಫಲತೆ 2 ಮರುಪ್ರಾರಂಭ

ಫೈರ್ವಾಲ್

ಫೆಡೋರಾ, ಆರ್‌ಹೆಚ್‌ಎಲ್, ಸೆಂಟೋಸ್:

ಈ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಸೆಲಿನಕ್ಸ್ ಮತ್ತು ಐಪ್ಟೇಬಲ್‌ಗಳನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ನೀವು ಈ ರೀತಿ ಮುಂದುವರಿಯಬೇಕೆಂದು ನಾನು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ. ಐಪ್ಟೇಬಲ್‌ಗಳೊಂದಿಗೆ ಪೋರ್ಟ್ ಅನ್ನು ಹೇಗೆ ತೆರೆಯುವುದು? ನಾವು ಈ ಹಿಂದೆ ಬದಲಾಯಿಸಿದ ssh ಬಂದರಿನ ಹೊಸ ಪೋರ್ಟ್ 2000 ಅನ್ನು ಹೇಗೆ ತೆರೆಯುವುದು ಎಂದು ನೋಡೋಣ:

ತೆರೆಯಿರಿ:

nano / etc / sysconfig / iptables

ಮತ್ತು ನಾವು ಡೀಫಾಲ್ಟ್ ssh ಪೋರ್ಟ್ 22 ಅನ್ನು ಉಲ್ಲೇಖಿಸುವ ಸಾಲನ್ನು ಮಾರ್ಪಡಿಸುತ್ತೇವೆ ಮತ್ತು ಅದನ್ನು ಈ ರೀತಿ ಬಿಡುತ್ತೇವೆ:

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

ನಾವು CTRL + O ನೊಂದಿಗೆ ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು CTRL + X ನೊಂದಿಗೆ ಮುಚ್ಚುತ್ತೇವೆ

ನಾವು ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುತ್ತೇವೆ:

systemctl ಪುನರಾರಂಭ iptables

ಡೆಬಿಯನ್, ಉಬುಂಟು:

ಡೆಬಿಯನ್ ಅಥವಾ ಉಬುಂಟು ಮತ್ತು ಉತ್ಪನ್ನಗಳಲ್ಲಿ ನಾವು ಯುಎಫ್‌ಡಬ್ಲ್ಯೂ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಹೊಂದಿದ್ದೇವೆ ಅದು ನೆಟ್‌ಫಿಲ್ಟರ್ ಅನ್ನು ಬಹಳ ಸುಲಭವಾಗಿ ನಿರ್ವಹಿಸುವುದರಿಂದ ನಮಗೆ ಜೀವನ ಸುಲಭವಾಗುತ್ತದೆ.

ಅನುಸ್ಥಾಪನ:

apt-get install ufw ufw enable

ನಾವು ಕಾರ್ಯಗತಗೊಳಿಸುವ ತೆರೆದ ಬಂದರುಗಳ ಸ್ಥಿತಿಯನ್ನು ನೋಡಲು:

ufw ಸ್ಥಿತಿ

ಪೋರ್ಟ್ ತೆರೆಯಲು (ನಮ್ಮ ಉದಾಹರಣೆಯಲ್ಲಿ ಅದು ಹೊಸ ssh ಪೋರ್ಟ್ 2000 ಆಗಿರುತ್ತದೆ):

ufw 2000 ಅನ್ನು ಅನುಮತಿಸಿ

ಪೋರ್ಟ್ ಅನ್ನು ನಿರಾಕರಿಸಲು (ನಮ್ಮ ಸಂದರ್ಭದಲ್ಲಿ ಅದು ssh ನ ಡೀಫಾಲ್ಟ್ ಪೋರ್ಟ್ 22 ಆಗಿರುತ್ತದೆ):

ufw ನಿರಾಕರಣೆ 22 ufw ಅಳಿಸು ನಿರಾಕರಣೆ 22

ಮತ್ತು ಸಿದ್ಧ ಸ್ನೇಹಿತರು. ಈ ರೀತಿಯಾಗಿ ಅವರು ನಿಮ್ಮ ಯಂತ್ರಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸುತ್ತಾರೆ. ಕಾಮೆಂಟ್ ಮಾಡಲು ಮರೆಯಬೇಡಿ ಮತ್ತು ಮುಂದಿನ ಸಮಯದವರೆಗೆ: ಡಿ.