Как защитить сервер Linux?
►1)Обновление системы
Регулярно обновляйте систему и программное обеспечение:
|
1 2 |
sudo apt update && sudo apt upgrade -y # Для Debian/Ubuntu sudo yum update -y # Для CentOS/RHEL |
Включите автоматические обновления безопасности.
►2)Настройка брандмауэра
Используйте ufw (Uncomplicated Firewall) или firewalld для управления входящими и исходящими соединениями:
|
1 2 3 4 |
sudo ufw enable sudo ufw allow ssh # Разрешить SSH sudo ufw allow http # Разрешить HTTP sudo ufw allow https # Разрешить HTTPS |
Запретите все неиспользуемые порты.
►3)Защита SSH
Измените порт SSH по умолчанию (22):
|
1 |
sudo nano /etc/ssh/sshd_config |
Измените строку Port 22 на другой порт.
Отключите вход под root:
|
1 |
PermitRootLogin no |
Используйте аутентификацию по ключу вместо пароля:
|
1 |
PasswordAuthentication no |
Ограничьте доступ по IP:
|
1 |
AllowUsers user@your_ip |
►4)Управление пользователями и правами
Создавайте отдельных пользователей с ограниченными правами для выполнения задач.
Используйте sudo вместо входа под root.
Регулярно проверяйте список пользователей и удаляйте ненужные учетные записи:
|
1 |
sudo deluser username |
►5)Установка и настройка Fail2Ban
Fail2Ban блокирует IP-адреса после нескольких неудачных попыток входа:
|
1 2 |
sudo apt install fail2ban # Для Debian/Ubuntu sudo yum install fail2ban # Для CentOS/RHEL |
Настройте конфигурацию для SSH и других сервисов.
►6)Отключение ненужных сервисов
Удалите или остановите неиспользуемые сервисы:
|
1 2 |
sudo systemctl stop service_name sudo systemctl disable service_name |
7)Использование SELinux/AppArmor
Включите SELinux (для CentOS/RHEL) или AppArmor (для Debian/Ubuntu) для усиления безопасности:
|
1 2 |
sudo setenforce 1 # Для SELinux sudo systemctl enable apparmor # Для AppArmor |
►8)Регулярное резервное копирование
Настройте автоматическое резервное копирование важных данных.
Храните резервные копии на отдельном сервере или в облаке.
►9)Мониторинг и логирование
Используйте инструменты мониторинга, такие как htop, nmon или Prometheus.
Регулярно проверяйте логи:
|
1 2 |
sudo tail -f /var/log/auth.log # Логи аутентификации sudo tail -f /var/log/syslog # Системные логи |
►10)Шифрование данных
Используйте шифрование дисков (LUKS) для защиты данных.
Настройте SSL/TLS для всех сервисов, работающих с данными.
►11)Аудит безопасности
Используйте инструменты для сканирования уязвимостей, такие как Lynis или OpenSCAP:
|
1 |
sudo lynis audit system |