GNU / Linux에서 보안 극대화

안녕 친구 DesdeLinux, lo prometido es deuda y aquí va un post de Linux 시스템의 보호를 극대화하는 방법 그리고 그대로 안전한 서버, PC 또는 랩톱의 정보를 보호하는 것 외에도 침입자로부터 !!!!

시작

Fail2ban : 무차별 대입 액세스를 시도하는 원격 연결을 페널티하거나 차단하여 작동하는 시스템 침입을 방지하기 위해 Python으로 작성된 애플리케이션입니다.

설치 :

Fedora, RHEL, CentOS :

yum install fail2ban

Debian, Ubuntu :

apt-get install fail2ban

환경:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

[DEFAULT]라는 부분에서 주석을 제거하고 #bantime = 3600을 다음과 같이 수정합니다.

#bantime = 3600 bantime = 604800

[sshd] 부분에서는 enabled = true를 소개합니다.

#enabled = true 활성화 = true

CTRL + O로 저장하고 CTRL + X로 닫습니다.

서비스를 시작합니다.

Fedora, RHEL, CentOS :

systemctl enable fail2ban.service systemctl start fail2ban.service

Debian, Ubuntu :

서비스 fail2ban 시작

ssh를 사용하여 루트 액세스를 거부합니다.

시스템을 보호하기 위해 루트 사용자를 통해 ssh를 거부합니다. 이를 위해 다음과 같이 / etc / ssh / sshd_config 파일을 편집합니다.

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

주석을 제거하고 변경합니다.

# 프로토콜 2 프로토콜 2

주석을 제거하고 변경합니다.

#PermitRootLogin yes PermitRootLogin 아니요

CTRL + O로 저장하고 CTRL + X로 닫습니다.

서비스를 시작합니다.

Fedora, RHEL, CentOS :

systemctl sshd.service 활성화 systemctl start sshd.service

Debian, Ubuntu :

서비스 sshd 시작

암호를 사용하여 SSH 서버에 대한 액세스를 거부하고 RSA 키로 만 SSH를 허용합니다.

PC1을 Server1에 연결하려면 먼저 PC1에 키를 생성해야합니다. 사용자와 PC1의 루트없이 다음을 실행합니다.

ssh-keygen -t rsa -b 8192 (일반적으로 1024에서 2048 사이의 키가 사용되므로 보안 키 이상을 생성 함)

비밀번호가 있으면 Server1에 업로드합니다.

ssh-copy-id 사용자 @ server_ip

이 작업이 완료되면 Server1에 연결하고 루트 권한으로 nano / etc / ssh / sshd_config 파일을 수정합니다.

ssh 사용자 @ Server1 nano / etc / ssh / sshd_config

#PasswordAuthentication yes라고 표시된 줄을 다음과 같이 변경합니다.

#PasswordAuthentication 예
비밀번호 인증 번호

CTRL + O로 저장하고 CTRL + X로 닫습니다.

ssh 서비스를 다시 시작합니다.

Fedora, RHEL, CentOS :

systemctl restart sshd.service

Debian, Ubuntu :

서비스 sshd 다시 시작

SSH 수신 포트 변경

다시 / etc / ssh / sshd_config를 편집하고 포트를 참조하는 부분에서는 다음과 같이 둡니다.

# Port 22 Port 2000 (또는 2000보다 큰 다른 숫자.이 예에서는 이것을 사용합니다.)

CTRL + O로 저장하고 CTRL + X로 닫습니다.

ssh 서비스를 다시 시작합니다.

Fedora, RHEL, CentOS :

systemctl restart sshd.service

Debian, Ubuntu :

서비스 sshd 다시 시작

fail2ban을 사용하는 경우 포트를 조정하는 sshd에 대한 구성을 변경해야합니다.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

CTRL + O로 저장하고 CTRL + X로 닫습니다.

서비스를 갱신합니다 :

Fedora, RHEL, CentOS :

systemctl 재시작 fail2ban.service

Debian, Ubuntu :

서비스 fail2ban 다시 시작

방화벽

Fedora, RHEL, CentOS :

Selinux 및 Iptables는 이러한 시스템에서 기본적으로 활성화되며이 방식으로 계속할 것을 권장합니다. iptables로 포트를 여는 방법은 무엇입니까? 이전에 변경 한 ssh 포트의 새 포트 2000을 여는 방법을 살펴 보겠습니다.

열다:

나노 / etc / sysconfig / iptables

기본 ssh 포트 22를 참조하는 줄을 수정하고 다음과 같이 둡니다.

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

CTRL + O로 저장하고 CTRL + X로 닫습니다.

서비스를 다시 시작합니다.

systemctl 재시작 iptables

데비안, 우분투 :

데비안 또는 우분투 및 파생 제품에는 Netfilter를 매우 쉽게 관리 할 수있는 UFW 방화벽이 있습니다.

설치 :

apt-get 설치 ufw ufw 활성화

열린 포트의 상태를 보려면 다음을 실행합니다.

ufw 상태

포트를 열려면 (이 예에서는 새 ssh 포트 2000이됩니다) :

ufw 허용 2000

포트를 거부하려면 (이 경우 ssh의 기본 포트 22) :

ufw deny 22 ufw delete deny 22

그리고 준비된 친구들. 이렇게하면 기계를 안전하게 유지할 수 있습니다. 댓글을 남기고 다음 시간까지 : D.