GNU / Linux'ta güvenliği en üst düzeye çıkarın

Gelen arkadaşlarım DesdeLinux, vaat edilen şey bir borç ve işte bununla ilgili bir yazı Linux sistemlerinin koruması nasıl en üst düzeye çıkarılır ve öyle kal kasa davetsiz misafirlerden ve sunucularınızdaki, PC'lerinizdeki veya dizüstü bilgisayarlarınızdaki bilgileri korumanın yanı sıra !!!!

Comenzando

Başarısız2ban: Python'da, kaba kuvvet erişimine teşebbüs eden uzak bağlantıları cezalandırarak veya engelleyerek hareket eden, bir sisteme izinsiz girişi önlemek için yazılmış bir uygulamadır.

Kurulum:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Ayar:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

[VARSAYILAN] adlı bölümde açıklamayı kaldırıp, #bantime = 3600 değiştirip şu şekilde bırakıyoruz:

#bantime = 3600 bantime = 604800

[Sshd] bölümünde, şu şekilde bırakarak enable = true özelliğini tanıtıyoruz:

#enabled = true etkinleştirildi = true

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Hizmeti başlatıyoruz:

Fedora, RHEL, CentOS:

systemctl fail2ban.service etkinleştirme systemctl start fail2ban.service

Debian, Ubuntu:

hizmet fail2ban başlatma

Ssh kullanarak root erişimini reddedin:

Makinemizi korumak için ssh'ı root kullanıcısı aracılığıyla reddedeceğiz. Bunu yapmak için / etc / ssh / sshd_config dosyasını aşağıdaki gibi düzenleriz:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Yorumsuz ve değiştiririz

#Protocol 2 Protokol 2

Yorumsuz ve değiştiririz

#PermitRootLogin evet PermitRootLogin hayır

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Hizmeti başlatıyoruz:

Fedora, RHEL, CentOS:

systemctl sshd.service etkinleştirin systemctl start sshd.service

Debian, Ubuntu:

hizmet sshd başlangıcı

Anahtar kullanarak bir ssh sunucusuna erişimi reddedin ve ssh'a yalnızca RSA anahtarlarıyla izin verin

PC1 ile Sunucu1'e bağlanmak istiyorsak ilk yapmamız gereken şey PC1'de anahtarımızı oluşturmaktır. Kullanıcılarımızla ve PC1'de root olmadan şunları gerçekleştiriyoruz:

ssh-keygen -t rsa -b 8192 (normalde 1024 ile 2048 arasındaki anahtarlar kullanıldığından bu, güvenli olmaktan çok daha fazlasını üretir)

Parolamızı aldıktan sonra, onu Sunucu1'e yüklüyoruz:

ssh-copy-id kullanıcı @ sunucu_ip

Bu yapıldıktan sonra, Sunucu1'e bağlanacağız ve nano / etc / ssh / sshd_config dosyasını kök izinlerle değiştireceğiz:

ssh kullanıcısı @ Sunucu1 nano / etc / ssh / sshd_config

#PasswordAuthentication evet yazan satırı buna değiştiriyoruz:

#PasswordAuthentication evet
Şifre Doğrulama no

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Ssh hizmetini yeniden başlatıyoruz:

Fedora, RHEL, CentOS:

systemctl sshd.service'i yeniden başlat

Debian, Ubuntu:

hizmet sshd yeniden başlatma

Ssh dinleme bağlantı noktasını değiştir

Yine / etc / ssh / sshd_config dosyasını düzenleriz ve porta atıfta bulunan kısımda şu şekilde bırakırız:

# Bağlantı Noktası 22 Bağlantı Noktası 2000 (veya 2000'den büyük herhangi bir sayı. Örneklerimizde bunu kullanacağız.)

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Ssh hizmetini yeniden başlatıyoruz:

Fedora, RHEL, CentOS:

systemctl sshd.service'i yeniden başlat

Debian, Ubuntu:

hizmet sshd yeniden başlatma

Fail2ban kullanırlarsa, sshd'nin bağlantı noktasını ayarlamasına ilişkin yapılandırmayı değiştirmek gerekir.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Hizmeti yeniliyoruz:

Fedora, RHEL, CentOS:

systemctl yeniden fail2ban.service

Debian, Ubuntu:

hizmet fail2ban yeniden başlatma

güvenlik duvarı

Fedora, RHEL, CentOS:

Selinux ve Iptables bu sistemlerde varsayılan olarak etkinleştirilmiştir ve bu şekilde devam etmenizi tavsiye ederim. İptables ile bir port nasıl açılır? Daha önce değiştirdiğimiz ssh portunun yeni port 2000'i nasıl açacağımızı görelim:

Açık:

nano / etc / sysconfig / iptables

ve varsayılan ssh port 22'ye başvuran satırı değiştirip şöyle bırakıyoruz:

# -Bir GİRİŞ -m durum - durum YENİ -m tcp -p tcp --dport 22 -j KABUL -A GİRİŞ -p tcp -m durum - durum YENİ -m tcp --dport 2000 -j KABUL

CTRL + O ile kaydedip CTRL + X ile kapatıyoruz

Hizmeti yeniden başlatıyoruz:

systemctl iptables'ı yeniden başlat

Debian, Ubuntu:

Debian veya Ubuntu ve türevlerinde, Netfilter'i çok kolay yönettiği için hayatımızı kolaylaştıracak bir UFW güvenlik duvarına sahibiz.

Kurulum:

apt-get install ufw ufw etkinleştir

Yürüttüğümüz açık bağlantı noktalarının durumunu görmek için:

ufw durumu

Bir bağlantı noktası açmak için (örneğimizde yeni ssh bağlantı noktası 2000 olacaktır):

ufw izin 2000

Bir bağlantı noktasını reddetmek için (bizim durumumuzda bu, ssh'nin varsayılan bağlantı noktası 22 olacaktır):

ufw deny 22 ufw sil deny 22

Ve hazır arkadaşlar. Bu şekilde makinelerinizi güvende tutacaklar. Yorum yapmayı unutmayın ve bir dahaki sefere kadar: D.