Tối đa hóa bảo mật trên GNU / Linux

Chào bạn từ DesdeLinux, những gì đã hứa là một món nợ và đây là một bài viết về cách bảo vệ tối đa hệ thống Linux và giữ nguyên như vậy an toàn khỏi những kẻ xâm nhập cũng như bảo vệ thông tin trên máy chủ, PC hoặc máy tính xách tay của bạn !!!!

Comenzando

Fail2ban: là một ứng dụng được viết bằng Python để ngăn chặn sự xâm nhập vào hệ thống, hoạt động bằng cách phạt hoặc chặn các kết nối từ xa cố gắng truy cập thô bạo.

Cài đặt:

Fedora, RHEL, CentOS:

yum install fail2ban

Debian, Ubuntu:

apt-get install fail2ban

Cài đặt:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local nano /etc/fail2ban/jail.local

Trong phần có tên [DEFAULT], chúng tôi bỏ ghi chú và sửa đổi #bantime = 3600 để nó như thế này:

#bantime = 3600 bantime = 604800

Trong phần [sshd], chúng tôi giới thiệu enable = true, để nó như thế này:

#enabled = true đã bật = true

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi bắt đầu dịch vụ:

Fedora, RHEL, CentOS:

systemctl kích hoạt fail2ban.service systemctl start fail2ban.service

Debian, Ubuntu:

dịch vụ fail2ban start

Từ chối quyền truy cập root bằng ssh:

Để bảo vệ máy tính của mình, chúng tôi sẽ từ chối ssh thông qua người dùng root. Để thực hiện việc này, chúng tôi chỉnh sửa tệp / etc / ssh / sshd_config như sau:

cp sshd_config sshd_config.bck nano / etc / ssh / sshd_config

Chúng tôi bỏ ghi chú và thay đổi

#Protocol 2 Giao thức 2

Chúng tôi bỏ ghi chú và thay đổi

#PermitRootLogin có PermitRootLogin không

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi bắt đầu dịch vụ:

Fedora, RHEL, CentOS:

systemctl kích hoạt sshd.service systemctl start sshd.service

Debian, Ubuntu:

dịch vụ sshd bắt đầu

Từ chối quyền truy cập vào máy chủ ssh bằng mật khẩu và chỉ cho phép ssh bằng các khóa RSA

Nếu chúng ta muốn kết nối PC1 với Server1, điều đầu tiên chúng ta phải làm là tạo khóa của chúng ta trên PC1. Với người dùng của chúng tôi và không cần root trên PC1, chúng tôi thực hiện:

ssh-keygen -t rsa -b 8192 (điều này tạo ra một khóa an toàn hơn vì các khóa từ 1024 đến 2048 thường được sử dụng)

Sau khi chúng tôi có mật khẩu của mình, chúng tôi tải nó lên Server1:

ssh-copy-id user @ server_ip

Sau khi hoàn tất, chúng tôi sẽ kết nối với Server1 và sửa đổi tệp nano / etc / ssh / sshd_config với quyền root:

ssh user @ Server1 nano / etc / ssh / sshd_config

Chúng tôi thay đổi dòng có nội dung #PasswordAuthentication thành có:

#PasswordAuthentication có
PasswordAuthentication không

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi khởi động lại dịch vụ ssh:

Fedora, RHEL, CentOS:

systemctl khởi động lại sshd.service

Debian, Ubuntu:

khởi động lại sshd dịch vụ

Thay đổi cổng nghe ssh

Một lần nữa chúng tôi chỉnh sửa / etc / ssh / sshd_config và trong phần tham chiếu đến cổng, chúng tôi để nó như thế này:

# Cổng 22 Cổng 2000 (hoặc bất kỳ số nào khác lớn hơn 2000. Trong các ví dụ của chúng tôi, chúng tôi sẽ sử dụng điều này.)

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi khởi động lại dịch vụ ssh:

Fedora, RHEL, CentOS:

systemctl khởi động lại sshd.service

Debian, Ubuntu:

khởi động lại sshd dịch vụ

Nếu họ sử dụng fail2ban thì cần phải thay đổi cấu hình liên quan đến việc điều chỉnh cổng sshd.

nano /etc/fail2ban/jail.local

[sshd]
port    = ssh, 2000

[sshd-ddos]
port    = ssh, 2000

[dropbear]
port    = ssh, 2000

[selinux-ssh]
port    = ssh, 2000

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi gia hạn dịch vụ:

Fedora, RHEL, CentOS:

systemctl khởi động lại fail2ban.service

Debian, Ubuntu:

dịch vụ fail2ban khởi động lại

tường lửa

Fedora, RHEL, CentOS:

Selinux và Iptables được kích hoạt theo mặc định trên các hệ thống này và tôi khuyên bạn nên tiếp tục theo cách này. Làm thế nào để mở một cổng với iptables? Hãy xem cách mở cổng ssh mới 2000 mà chúng tôi đã thay đổi trước đó:

Mở:

nano / etc / sysconfig / iptables

và chúng tôi sửa đổi dòng tham chiếu đến cổng ssh mặc định 22 và để nó như thế này:

Trạng thái # -A INPUT -m - trạng thái MỚI -m tcp -p tcp - cổng 22 -j CHẤP NHẬN -A INPUT -p tcp -m trạng thái - trạng thái MỚI -m tcp - cổng 2000 -j CHẤP NHẬN

Chúng tôi lưu bằng CTRL + O và đóng bằng CTRL + X

Chúng tôi khởi động lại dịch vụ:

systemctl khởi động lại iptables

Debian, Ubuntu:

Trong Debian hoặc Ubuntu và các dẫn xuất, chúng tôi có một tường lửa UFW sẽ giúp cuộc sống của chúng tôi trở nên dễ dàng vì nó quản lý Netfilter rất dễ dàng.

Cài đặt:

apt-get install ufw ufw enable

Để xem trạng thái của các cổng đang mở, chúng tôi thực hiện:

tình trạng ufw

Để mở một cổng (trong ví dụ của chúng tôi, nó sẽ là cổng ssh mới 2000):

ufw cho phép 2000

Để từ chối một cổng (trong trường hợp của chúng tôi, nó sẽ là cổng mặc định 22 của ssh):

ufw từ chối 22 ufw xóa từ chối 22

Và những người bạn đã sẵn sàng. Bằng cách này, họ sẽ giữ cho máy của bạn an toàn. Đừng quên bình luận và cho đến lần sau: D.