Hoe om `n Linux-bediener te beveilig

Linux, die bedryfstelsel van die open source word beter, maar sedert die laat negentigerjare is dit `n sterk aanspraakmaker. Met gewildheid, maar dit het meer winsgewende vir diewe om Linux servers betree en gebruik dit vir spamming, vir bedrog, en die bedieners gebruik vir pornografie, onder andere raak. Hier vertel ons jou `n paar maniere om jou bediener van so `n bestemming te beskerm.

 # Gebruik lsof of `n soortgelyke instrument, vind watter poorte jou rekenaar gebruik vir verbindings:

ns003: ~ # lsof -i
COMMAND PID GEBRUIKER VD TYPE DEVICE SIZE NODE NAME
genaamd 17829 root 4u IPv6 12689530 UDP *: 34327
met die naam 17829 root 6u IPv4 12689531 UDP *: 34329
met die naam 17829 root 20u IPv4 12689526 UDP ns003.unternet.net:domain
genaamd 17829 root 21u IPv4 12689527 TCP ns003.unternet.net:domain (LUISTER)
met die naam 17829 root 22u IPv4 12689528 UDP 209.40.205.146:domain
genaamd 17829 root 23u IPv4 12689529 TCP 209.40.205.146:domain (LUISTER)
lighttpd 17841 www-data 4u IPv4 12689564 TCP *: www (LUISTER)
sshd 17860 root 3u IPv6 12689580 TCP *: ssh (LUISTER)
sshd 17880 root 3u IPv6 12689629 TCP *: 8899 (LUISTER)
sshd 30435 wortel 4u 74368139 IPv6 TCP 209.40.205.146:8899->dsl-189-130-12-20.prod-infinitum.com.mx:3262 (gestig)

1. 1
   As jy twyfel, sluit dit. Sluit enige onbekende of nuttelose diens af deur die toepaslike gereedskap te gebruik, soos update-rc.d in Debian-stelsels, of in sommige gevalle die redigering van lêers /etc/inetd.conf of /etc/xinetd.d/*. Tesame daarmee moet jy ook ontslae raak van enige hulpmiddel wat u diensverskaffer bygevoeg het vir stelseladministrasie, soos Plesk.
2. 
   
   
   
   2
   Moenie wortelverbindings op u primêre sshd 22-poort (stel PermitRootLogin na "nee") - baie outomatiese gereedskap voer aanvalle met "brute-force" daarop. Dit stel `n sekondêre poort vas wat net deur gedeelde sleutels werk, en wagwoorde uitskakel:
3. Kopieer die sshd_config-lêer na root_sshd_config, en verander die volgende in `n nuwe lêer:
4. Port van 22 na `n ander nommer, byvoorbeeld 8899 (moenie dit gebruik nie! Skep joune!)
5. PermitRootLogin van "nee" (jy moes dit as "nee" gestel het vir poort 22, onthou?) na "ja"
6. AllowUsers rootVoeg hierdie reël by, of indien dit bestaan, verander dit om net verbindings op hierdie poort toe te laat.
7. UitdagingResponsAuthentication nie maak seker jy sê "nee" in plaas van "ja"
8. Probeer hierdie opdrag:
   
   sshd -D -f / etc / ssh / root_sshd_config
   
   en kyk of dit werk - probeer om van `n ander rekenaar aan te sluit (jy moet die verifikasie van sleutels tussen albei rekenaars aangepas het) deur:
   
   ssh-p8899 [email protected]
   
   en as dit werk, moet beheer C na die vorige opdrag dit stop en voeg dit dan aan die einde van / etc / inittab:
   
   rssh: 2345: respawn: sshd -D -f / etc / ssh / root_sshd_config
   
   
9. Herbegin die init-taak: # init q Dit sal jou "root ssh daemon" as `n agtergrondtaak uitvoer, en dit sal outomaties herlaai as daar enige mislukking is.