Maksimer sikkerheten på GNU / Linux

Hei venner fra DesdeLinux, lo prometido es deuda y aquí va un post de hvordan du maksimerer beskyttelsen av Linux-systemer og hold deg slik sikker fra inntrengere, i tillegg til å beskytte informasjonen på serverne, PC-ene eller bærbare datamaskiner !!!!

Comenzando

Fail2ban: er et program skrevet i Python for å forhindre inntrenging i et system, som virker ved å straffe eller blokkere eksterne tilkoblinger som forsøker tilgang til brutal kraft.

Installasjon:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Omgivelser:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

I delen kalt [DEFAULT] fjerner vi kommentar og endrer #bantime = 3600 og lar den være slik:

#bantime = 3600 bantime = 604800

I [sshd] -delen introduserer vi aktivert = sann og lar det være slik:

#enabled = true enabled = true

Vi sparer med CTRL + O og lukker med CTRL + X

Vi starter tjenesten:

Fedora, RHEL, CentOS:

systemctl aktiver fail2ban.service systemctl start fail2ban.service

Debian, Ubuntu:

tjenesten fail2ban start

Nekt root-tilgang ved hjelp av ssh:

For å beskytte maskinen vår, skal vi nekte ssh gjennom rotbrukeren. For å gjøre dette redigerer vi filen / etc / ssh / sshd_config som følger:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Vi kommenterer og forandrer oss

#Protocol 2 Protocol 2

Vi kommenterer og forandrer oss

#PermitRootLogin ja PermitRootLogin nei

Vi sparer med CTRL + O og lukker med CTRL + X

Vi starter tjenesten:

Fedora, RHEL, CentOS:

systemctl aktiver sshd.service systemctl start sshd.service

Debian, Ubuntu:

service sshd start

Nekt tilgang til en ssh-server ved hjelp av passord og tillat ssh bare med RSA-nøkler

Hvis vi vil koble til PC1 til Server1, er det første vi må gjøre å generere nøkkelen på PC1. Med vår bruker og uten root på PC1 kjører vi:

ssh-keygen -t rsa -b 8192 (dette genererer en mer enn sikker nøkkel siden nøkler fra 1024 til 2048 vanligvis brukes)

Når vi har passordet vårt, laster vi det opp til Server1:

ssh-copy-id bruker @ server_ip

Når dette er gjort, skal vi koble til Server1 og endre nano / etc / ssh / sshd_config-filen med rottillatelser:

ssh bruker @ Server1 nano / etc / ssh / sshd_config

Vi endrer linjen som sier #PasswordAuthentication ja til dette:

#PasswordAuthentication ja
PassordGodkjenningsnr

Vi sparer med CTRL + O og lukker med CTRL + X

Vi starter ssh-tjenesten på nytt:

Fedora, RHEL, CentOS:

systemctl start sshd.service på nytt

Debian, Ubuntu:

service sshd omstart

Endre ssh lytteport

Igjen redigerer vi / etc / ssh / sshd_config, og i den delen som refererer til porten, lar vi det være slik:

# Port 22 Port 2000 (eller et hvilket som helst annet tall som er større enn 2000. I eksemplene våre vil vi bruke dette.)

Vi sparer med CTRL + O og lukker med CTRL + X

Vi starter ssh-tjenesten på nytt:

Fedora, RHEL, CentOS:

systemctl start sshd.service på nytt

Debian, Ubuntu:

service sshd omstart

Hvis de bruker fail2ban, er det nødvendig å endre konfigurasjonen angående sshd-justering av porten.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Vi sparer med CTRL + O og lukker med CTRL + X

Vi fornyer tjenesten:

Fedora, RHEL, CentOS:

systemctl start fail2ban.service på nytt

Debian, Ubuntu:

tjenesten fail2ban omstart

brannmur

Fedora, RHEL, CentOS:

Selinux og Iptables er aktivert som standard på disse systemene, og jeg anbefaler at du fortsetter på denne måten. Hvordan åpne en port med iptables? La oss se hvordan du åpner den nye porten 2000 i ssh-porten som vi endret tidligere:

Åpen:

nano / etc / sysconfig / iptables

og vi endrer linjen som refererer til standard ssh-port 22 og lar den være slik:

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

Vi sparer med CTRL + O og lukker med CTRL + X

Vi starter tjenesten på nytt:

systemctl start iptables på nytt

Debian, Ubuntu:

I Debian eller Ubuntu og derivater har vi en UFW-brannmur som vil gjøre livet enkelt for oss siden det administrerer Netfilter veldig enkelt.

Installasjon:

apt-get install ufw ufw aktivere

For å se statusen til åpne porter vi utfører:

ufw-status

Å åpne en port (i vårt eksempel vil det være den nye ssh-porten 2000):

ufw tillate 2000

Å nekte en port (i vårt tilfelle vil det være standardport 22 på ssh):

ufw nekte 22 ufw slette nekte 22

Og klare venner. På denne måten vil de holde maskinene dine trygge. Ikke glem å kommentere og til neste gang: D.