Wskazówki dotyczące bezpieczeństwa w systemach GNU / Linux

Cóż, przygotowywałem ten post mój blog przez jakiś czas zasugerowali mi to DesdeLinuxiz braku czasu nie mógł ani nie chciał. Jeśli jestem trochę leniwy ????. Ale teraz strajkują, jak mówimy na Kubie ...

0- Aktualizuj nasze systemy za pomocą najnowszych aktualizacji zabezpieczeń.

0.1- Krytyczne aktualizacje Listy mailingowe [Doradca bezpieczeństwa Slackware, Doradca bezpieczeństwa Debiana, w moim przypadku]

1- Brak fizycznego dostępu do serwerów przez nieautoryzowany personel.

1.1- Zastosuj hasło do BIOS naszych serwerów

1.2- Brak uruchamiania z CD / DVD

1.3- Hasło w GRUB / Lilo

2- Dobra polityka dotycząca haseł, znaki alfanumeryczne i inne.

2.1- Starzenie haseł [Starzenie się haseł] za pomocą polecenia „chage”, a także liczba dni między zmianą hasła a datą ostatniej zmiany.

2.2- Unikaj używania poprzednich haseł:

w /etc/pam.d/common-password

password sufficient pam_unix.so use_auth ok md5 shadow remember 10

W ten sposób zmieniasz hasło i przypomina ci o ostatnich 10 hasłach, które miał użytkownik.

3- Dobra polityka zarządzania / segmentacji naszej sieci [routery, switche, vlany] i firewall, a także reguły filtrowania INPUT, OUTPUT, FORWARD [NAT, SNAT, DNAT]

4- Włącz używanie powłok [/ etc / shells]. Użytkownicy, którzy nie muszą logować się do systemu, otrzymają / bin / false lub / bin / nologin.

5- Blokuj użytkowników, gdy logowanie się nie powiedzie [faillog], a także kontroluj konto użytkownika systemu.

passwd -l pepe -> zablokuj użytkownika pepe passwd -v pepe -> odblokuj użytkownika pepe

6- Włącz użycie "sudo", NIGDY nie loguj się jako root przez ssh, "NIGDY". W rzeczywistości musisz edytować konfigurację ssh, aby osiągnąć ten cel. Użyj kluczy publicznych / prywatnych na swoich serwerach z sudo.

7- Zastosuj w naszych systemach „Zasada najmniejszego przywileju".

8- Sprawdzaj od czasu do czasu nasze usługi [netstat -lptun] dla każdego z naszych serwerów. Dodaj narzędzia monitorujące, które mogą nam pomóc w tym zadaniu [Nagios, Cacti, Munin, Monit, Ntop, Zabbix].

9- Zainstaluj IDS, Snort / AcidBase, Snotby, Barnyard, OSSEC.

10- Nmap to twój przyjaciel, użyj go do sprawdzenia podsieci / podsieci.

11- Dobre praktyki bezpieczeństwa w OpenSSH, Apache2, Nginx, MySQL, PostgreSQL, Postfix, Squid, Samba, LDAP [tych, które najczęściej używają] i kilku innych usługach, których potrzebujesz w swojej sieci.

12- Szyfruj całą komunikację tak długo, jak to możliwe w naszych systemach, SSL, gnuTLS, StarTTLS, skrót, itp ... A jeśli masz do czynienia z poufnymi informacjami, zaszyfruj swój dysk twardy !!!

13- Zaktualizuj nasze serwery pocztowe przy użyciu najnowszych reguł bezpieczeństwa, czarnej listy i antyspamu.

14- Rejestrowanie aktywności w naszych systemach za pomocą logwatch i logcheck.

15- Znajomość i wykorzystanie narzędzi takich jak między innymi top, sar, vmstat, free.

sar -> raport o aktywności systemu vmstat -> procesy, pamięć, system, we / wy, aktywność procesora itp. iostat -> stan we / wy procesora mpstat -> stan i użycie wieloprocesora pmap -> użycie pamięci przez wolne procesy -> pamięć iptraf -> ruch w czasie rzeczywistym naszej sieci ethstatus -> konsolowy monitor statystyk ethernetowych etherape -> graficzny monitor sieci ss -> stan gniazda [informacje o gnieździe tcp, udp, surowe gniazda, gniazda DCCP] tcpdump -> Szczegółowa analiza ruchu vnstat -> monitor ruchu sieciowego wybranych interfejsów mtr -> narzędzie diagnostyczne i analiza przeciążeń w sieciach ethtool -> statystyki dotyczące kart sieciowych

Na razie to wszystko. Wiem, że istnieje tysiąc i jeszcze jedna sugestia dotycząca bezpieczeństwa w tego typu środowisku, ale to te najbardziej mnie uderzyły lub że w pewnym momencie musiałem zastosować / ćwiczyć w środowisku, którym zarządzam .

Uścisk i mam nadzieję, że ci to pomoże 😀