Povečajte varnost na GNU / Linux

Pozdravljeni prijatelji iz DesdeLinux, kar je bilo obljubljeno, je dolg in tukaj je objava o kako povečati zaščito sistemov Linux in ostanite takšni varno pred vsiljivci poleg zaščite podatkov na vaših strežnikih, osebnih računalnikih ali prenosnikih !!!!

Comenzando

Fail2ban: je aplikacija, napisana v Pythonu, za preprečevanje vdora v sistem, ki deluje tako, da kaznuje ali blokira oddaljene povezave, ki poskušajo dostopati do surove sile.

Namestitev:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Nastavitev:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

V delu, imenovanem [DEFAULT], razkomentiramo in spremenimo #bantime = 3600, tako da ostane tako:

#bantime = 3600 bantime = 604800

V delu [sshd] uvedemo omogočeno = res, tako da ostane tako:

#enabled = true omogočeno = true

Prihranimo s CTRL + O in zapremo s CTRL + X

Storitev začnemo:

Fedora, RHEL, CentOS:

sl Omogoči fail2ban.service

Debian, Ubuntu:

storitev fail2ban start

Zavrni korenski dostop s ssh:

Za zaščito našega računalnika bomo ssh zavrnili prek korenskega uporabnika. Za to uredimo datoteko / etc / ssh / sshd_config, kot sledi:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Nekomentiramo in se spremenimo

# Protokol 2 Protokol 2

Nekomentiramo in se spremenimo

#PermitRootLogin da PermitRootLogin št

Prihranimo s CTRL + O in zapremo s CTRL + X

Storitev začnemo:

Fedora, RHEL, CentOS:

omogoči sshd.service. zaženi sshd.service

Debian, Ubuntu:

storitev sshd začetek

Zavrnite dostop do strežnika ssh z geslom in dovolite ssh samo s ključi RSA

Če se želimo povezati s PC1 na Server1, najprej naredimo svoj ključ na PC1. Z našim uporabnikom in brez root na PC1 izvedemo:

ssh-keygen -t rsa -b 8192 (ta ustvari več kot varen ključ, saj se običajno uporabljajo ključi od 1024 do 2048)

Ko dobimo geslo, ga naložimo na Server1:

ssh-copy-id uporabnik @ server_ip

Ko bo to storjeno, se bomo povezali z našim Server1 in spremenili datoteko nano / etc / ssh / sshd_config z root dovoljenji:

ssh uporabnik @ Server1 nano / etc / ssh / sshd_config

V to spremenimo vrstico, v kateri piše #PasswordAuthentication:

#PasswordAuthentication da
GesloAuthentication št

Prihranimo s CTRL + O in zapremo s CTRL + X

Ponovno zaženemo storitev ssh:

Fedora, RHEL, CentOS:

systemctl znova zaženite sshd.service

Debian, Ubuntu:

ponovni zagon storitve sshd

Spremenite vrata za poslušanje ssh

Spet uredimo / etc / ssh / sshd_config in v delu, ki se nanaša na vrata, ga pustimo takole:

# Port 22 Port 2000 (ali katero koli drugo število, večje od 2000. V naših primerih bomo to uporabili.)

Prihranimo s CTRL + O in zapremo s CTRL + X

Ponovno zaženemo storitev ssh:

Fedora, RHEL, CentOS:

systemctl znova zaženite sshd.service

Debian, Ubuntu:

ponovni zagon storitve sshd

Če uporabljajo fail2ban, je treba spremeniti konfiguracijo glede sshd prilagajanja vrat.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Prihranimo s CTRL + O in zapremo s CTRL + X

Storitev obnavljamo:

Fedora, RHEL, CentOS:

systemctl znova zaženite fail2ban.service

Debian, Ubuntu:

vnovični zagon storitve

požarni zid

Fedora, RHEL, CentOS:

Selinux in Iptables sta privzeto aktivirana v teh sistemih in priporočam, da nadaljujete po tej poti. Kako odpreti vrata z iptables? Poglejmo, kako odpreti novo vrata 2000 vrat ssh, ki smo jih že spremenili:

Odprto:

nano / etc / sysconfig / iptables

in spremenimo vrstico, ki se nanaša na privzeta vrata ssh 22, in jo pustimo tako:

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 2000 -j ACCEPT

Prihranimo s CTRL + O in zapremo s CTRL + X

Storitev znova zaženemo:

znova zaženite iptables

Debian, Ubuntu:

V Debianu ali Ubuntuju in njegovih izvedenkah imamo požarni zid UFW, ki nam bo olajšal življenje, saj zelo enostavno upravlja Netfilter.

Namestitev:

apt-get namesti ufw ufw omogoči

Če si želite ogledati stanje odprtih vrat, ki jih izvajamo:

status ufw

Če želite odpreti vrata (v našem primeru bodo to nova vrata ssh 2000):

ufw dopusti 2000

Če želite zavrniti vrata (v našem primeru bodo to privzeta vrata 22 ssh):

ufw zavrne 22 ufw izbriši zavrne 22

In pripravljeni prijatelji. Tako bodo varovali vaše stroje. Ne pozabite komentirati in do naslednjega: D.