Hoe een Linux-server te beveiligen

Linux, het open source besturingssysteem wordt steeds beter, maar het is een sterke kanshebber sinds eind jaren 90. Met de populariteit is het echter lucratiever geworden voor dieven om Linux-servers te betreden en deze te gebruiken voor spam, om fraude te plegen en om onder andere servers voor pornografie te gebruiken. Hier vertellen we u enkele manieren om uw server te beschermen tegen een dergelijke bestemming.

 # Zoek met lsof of een soortgelijk hulpmiddel naar welke poorten uw computer gebruikt voor verbindingen:

ns003: ~ # lsof -i
COMMAND PID USER FD TYPE APPARAATFORMAAT NODE NAAM
17829 genoemd root 4u IPv6 12689530 UDP *: 34327
genaamd 17829 root 6u IPv4 12689531 UDP *: 34329
met de naam 17829 root 20u IPv4 12689526 UDP ns003.unternet.net:domain
named 17829 root 21u IPv4 12689527 TCP ns003.unternet.net:domain (LISTEN)
named 17829 root 22u IPv4 12689528 UDP 209.40.205.146:domain
named 17829 root 23u IPv4 12689529 TCP 209.40.205.146:domain (LISTEN)
lighttpd 17841 www-data 4u IPv4 12689564 TCP *: www (LISTEN)
sshd 17860 root 3u IPv6 12689580 TCP *: ssh (LISTEN)
sshd 17880 root 3u IPv6 12689629 TCP *: 8899 (LISTEN)
sshd 30435 root 4u IPv6 74368139 TCP 209.40.205.146:8899->dsl-189-130-12-20.prod-infinitum.com.mx:3262 (ESTABLISHED)

1. 1
   
   
   
   
   Als u twijfelt, moet u deze sluiten. Sluit een onbekende of nutteloze service, met behulp van de juiste tools, zoals -update-rc.d in Debian-systemen, of in sommige gevallen bestanden bewerken /etc/inetd.conf of /etc/xinetd.d/*. Zorg er daarnaast voor dat alle hulpprogramma`s die uw serviceprovider heeft toegevoegd voor systeembeheer, zoals Plesk, worden verwijderd.
2. 
   
   
   
   
   2
   Sta geen root-verbindingen toe op je primaire sshd 22-poort (ingesteld PermitRootLogin om "nee") - veel automatische tools lopen aanvallen met "brute-force" in de richting van dat. Het brengt een secundaire poort tot stand die alleen werkt op gedeelde sleutels, waardoor wachtwoorden worden uitgeschakeld:
3. Kopieer het bestand sshd_config naar root_sshd_config en wijzig het volgende in een nieuw bestand:
4. poort van 22 naar een ander nummer, bijvoorbeeld 8899 (gebruik dat niet! Create yours!)
5. PermitRootLogin van "nee" (je zou het als "nee" moeten hebben voor poort 22, weet je nog?) om "ja" te zeggen
6. AllowUsers rootvoeg deze regel toe of verander deze regel om alleen verbindingen op deze poort toe te staan.
7. UitdagingResponseAuthenticatie niet zorg ervoor dat u "nee" zegt in plaats van "ja"
8. Probeer deze opdracht:
   
   sshd -D -f / etc / ssh / root_sshd_config
   
   en kijk of het werkt - probeer vanaf een andere computer verbinding te maken (je moet de authenticatie van de sleutels tussen beide computers hebben aangepast) met behulp van:
   
   ssh -p8899 [email protected]
   
   en als het werkt, moet control-C met het vorige commando het stoppen en dan toevoegen aan het einde van / etc / inittab:
   
   rssh: 2345: respawn: sshd -D -f / etc / ssh / root_sshd_config
   
   
9. Start de init-taak opnieuw: # init q Dit zal je "root ssh daemon" uitvoeren als een achtergrondtaak en deze zal automatisch herstarten als er een fout optreedt.