Maksimizoni sigurinë në GNU / Linux

Përshëndetni miqtë nga DesdeLinux, ajo që u premtua është një borxh dhe ja një postim rreth si të maksimizohet mbrojtja e sistemeve Linux dhe rri ashtu i sigurt nga ndërhyrës, si dhe mbrojtjen e informacionit në serverat tuaj, PC ose laptopë !!!!

Comenzando

Fail2ban: është një aplikacion i shkruar në Python për të parandaluar ndërhyrjen në një sistem, i cili vepron duke penalizuar ose bllokuar lidhje të largëta që përpiqen hyrjen e forcës brutale.

instalimit:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Vendosja:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Në pjesën e quajtur [DEFAULT] ne bëjmë komente dhe modifikojmë #bantime = 3600 duke e lënë atë kështu:

#bantime = 3600 bantime = 604800

Në pjesën [sshd] ne prezantojmë të aktivizuar = e vërtetë duke e lënë atë kështu:

#enabled = e vërtetë e aktivizuar = e vërtetë

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne fillojmë shërbimin:

Fedora, RHEL, CentOS:

systemctl mundëson fail2ban.service systemctl start fail2ban.service

Debian, Ubuntu:

fillimi i shërbimit të dështuar2

Mohoni hyrjen në rrënjë duke përdorur ssh:

Për të mbrojtur makinerinë tonë ne do të mohojmë ssh përmes përdoruesit rrënjë. Për ta bërë këtë, ne editojmë skedarin / etc / ssh / sshd_config si më poshtë:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Ne nuk komentojmë dhe ndryshojmë

# Protokolli 2 Protokolli 2

Ne nuk komentojmë dhe ndryshojmë

#PermitRootLogin po PermitRootLogin jo

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne fillojmë shërbimin:

Fedora, RHEL, CentOS:

systemctl mundësojë sshd.service systemctl start sshd.service

Debian, Ubuntu:

sshd shërbimi fillon

Mohoni hyrjen në një server ssh duke përdorur fjalëkalimin dhe lejoni ssh vetëm me çelësat RSA

Nëse duam të lidhemi me PC1 në Server1, gjëja e parë që duhet të bëjmë është të gjenerojmë çelësin tonë në PC1. Me përdoruesin tonë dhe pa root në PC1 ne ekzekutojmë:

ssh-keygen -t rsa -b 8192 (kjo gjeneron një çelës më shumë se të sigurt pasi që zakonisht përdoren çelësat nga 1024 deri në 2048)

Pasi të kemi fjalëkalimin tonë, ne e ngarkojmë atë në Server1:

përdoruesi i ssh-kopjimit-id @ server_ip

Pasi të jetë bërë kjo, ne do të lidhemi me Server1-in tonë dhe do të modifikojmë skedarin nano / etc / ssh / sshd_config me lejet e rrënjës:

përdoruesi ssh @ Server1 nano / etj / ssh / sshd_config

Ne ndryshojmë vijën që thotë #PaswordAuthentication po për këtë:

#Autentikimi i fjalëkalimit po
Vërtetimi i fjalëkalimit nr

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne rifillojmë shërbimin ssh:

Fedora, RHEL, CentOS:

systemctl rinis sshd.shërbim

Debian, Ubuntu:

sshd sërish shërbimin

Ndryshoni portin e dëgjimit të ssh

Përsëri ne editojmë / etc / ssh / sshd_config dhe në pjesën që i referohet portit e lëmë kështu:

# Port 22 Port 2000 (ose ndonjë numër tjetër më i madh se 2000. Në shembujt tanë do ta përdorim këtë.)

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne rifillojmë shërbimin ssh:

Fedora, RHEL, CentOS:

systemctl rinis sshd.shërbim

Debian, Ubuntu:

sshd sërish shërbimin

Nëse ata përdorin fail2ban është e nevojshme të ndryshoni konfigurimin në lidhje me rregullimin e portit sshd.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne rinovojmë shërbimin:

Fedora, RHEL, CentOS:

systemctl rifillon fail2ban.service

Debian, Ubuntu:

sherbimi fail2ban rinisni

Firewall

Fedora, RHEL, CentOS:

Selinux dhe Iptables aktivizohen si parazgjedhje në këto sisteme dhe ju rekomandoj që të vazhdoni në këtë mënyrë. Si të hapni një port me iptables? Le të shohim se si të hapim portin e ri 2000 të portit ssh që kemi ndryshuar më parë:

Hapur:

nano / etj / sysconfig / iptables

dhe ne modifikojmë vijën që i referohet portit të parazgjedhur ssh 22 dhe e lëmë kështu:

# -A INPUT -m shtet --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m shtet --state NEW -m tcp --dport 2000 -j ACCEPT

Kurseni me CTRL + O dhe mbyllet me CTRL + X

Ne rifillojmë shërbimin:

systemctl rinis iptables

Debian, Ubuntu:

Në Debian ose Ubuntu dhe derivatet kemi një firewall UFW i cili do ta bëjë jetën tonë më të lehtë pasi menaxhon Netfilter shumë lehtë.

instalimit:

apt-get instaloni ufw ufw mundësoni

Për të parë statusin e porteve të hapura ne ekzekutojmë:

statusi ufw

Për të hapur një port (në shembullin tonë do të jetë porti i ri ssh 2000):

ufw lejojnë 2000

Për të mohuar një port (në rastin tonë do të jetë porti i parazgjedhur 22 i ssh):

ufw mohoni 22 ufw fshini mohoni 22

Dhe miq të gatshëm. Në këtë mënyrë ato do t'i mbajnë makineritë tuaja të sigurta. Mos harroni të komentoni dhe deri herën tjetër: D.