Bảo mật bộ nhớ chia sẻ
/ dev / shm có thể được sử dụng trong một cuộc tấn công vào một dịch vụ đang chạy, chẳng hạn như httpd. Sửa đổi / etc / fstab để làm cho nó an toàn hơn.
Mở một cửa sổ đầu cuối và nhập như sau:
sudo vi /etc/fstab
Thêm dòng sau và lưu lại. Bạn sẽ cần khởi động lại để cài đặt này có hiệu lực:
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
Mạng cứng với cài đặt sysctl
Tệp /etc/sysctl.conf chứa tất cả các cài đặt sysctl. Ngăn chặn định tuyến nguồn của các gói đến và đăng nhập IP không đúng định dạng, hãy nhập thông tin sau vào cửa sổ đầu cuối
sudo vi /etc/sysctl.conf
Chỉnh sửa tệp /etc/sysctl.conf và bỏ bình luận hoặc thêm các dòng sau:
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
Để tải lại sysctl với những thay đổi mới nhất, hãy nhập:
sudo sysctl -p
Ngăn chặn giả mạo IP
Mở Terminal và nhập thông tin sau:
sudo vi /etc/host.conf
Thêm hoặc chỉnh sửa các dòng sau:
order bind,hosts
nospoof on
Bảo vệ PHP để bảo mật
Chỉnh sửa tệp php.ini:
sudo vi /etc/php5/apache2/php.ini
Thêm hoặc chỉnh sửa các dòng sau:
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
Tường lửa ứng dụng web - ModSecurance
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubfox-1204-lts-server
Bảo vệ khỏi các cuộc tấn công DDOS (Từ chối dịch vụ) - ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubfox-1204-lts-server
Quét nhật ký và cấm các máy chủ đáng ngờ - Denyhost và Fail2Ban
@Denyhosts
Denyhosts là một chương trình python tự động chặn các cuộc tấn công SSH bằng cách thêm các mục vào /etc/hosts.deny. Denyhosts cũng sẽ thông báo cho quản trị viên Linux về việc vi phạm máy chủ, tấn công người dùng và đăng nhập đáng ngờ.
Mở Terminal và nhập thông tin sau:
sudo apt-get install denyhosts
Sau khi cài đặt, chỉnh sửa tệp cấu hình /etc/denyhosts.conf và thay đổi email cũng như các cài đặt khác theo yêu cầu.
Để chỉnh sửa cài đặt email quản trị, hãy mở một cửa sổ đầu cuối và nhập:
sudo vi /etc/denyhosts.conf
Thay đổi các giá trị sau theo yêu cầu trên máy chủ của bạn:
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2ban tiên tiến hơn Denyhost vì nó mở rộng việc theo dõi nhật ký cho các dịch vụ khác bao gồm SSH, Apache, Courier, FTP, v.v.
Fail2ban quét các tệp nhật ký và cấm IP hiển thị các dấu hiệu độc hại - quá nhiều lỗi mật khẩu, tìm cách khai thác, v.v.
Nói chung Fail2Ban sau đó được sử dụng để cập nhật các quy tắc tường lửa để từ chối các địa chỉ IP trong một khoảng thời gian xác định, mặc dù mọi hành động khác tùy ý cũng có thể được cấu hình. Fail2Ban đi kèm với các bộ lọc cho các dịch vụ khác nhau (apache, chuyển phát nhanh, ftp, ssh, v.v.).
Mở Terminal và nhập thông tin sau:
sudo apt-get install fail2ban
Sau khi cài đặt chỉnh sửa tệp cấu hình /etc/fail2ban/jail.local và tạo quy tắc lọc theo yêu cầu.
Để chỉnh sửa cài đặt, hãy mở một cửa sổ đầu cuối và nhập:
sudo vi /etc/fail2ban/jail.conf
Kích hoạt tất cả các dịch vụ bạn muốn fail2ban theo dõi bằng cách thay đổi enable = false thành * enable = true *
Ví dụ: nếu bạn muốn kích hoạt giám sát SSH và cấm tù, hãy tìm dòng bên dưới và thay đổi được bật từ false thành true . Đó là nó.
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
Nếu bạn muốn nhận email từ Fail2Ban nếu máy chủ bị cấm thay đổi dòng sau thành địa chỉ email của bạn.
destemail = root@localhost
và thay đổi dòng sau từ:
action = %(action_)s
đến:
action = %(action_mwl)s
Bạn cũng có thể tạo các bộ lọc quy tắc cho các dịch vụ khác nhau mà bạn muốn fail2ban theo dõi mà không được cung cấp theo mặc định.
sudo vi /etc/fail2ban/jail.local
Hướng dẫn tốt về cách định cấu hình fail2ban và tạo các bộ lọc khác nhau có thể được tìm thấy trên HowtoForge - nhấp vào đây để xem ví dụ
Khi hoàn tất cấu hình Fail2Ban, hãy khởi động lại dịch vụ với:
sudo /etc/init.d/fail2ban restart
Bạn cũng có thể kiểm tra trạng thái với.
sudo fail2ban-client status
Kiểm tra rootkit - RKHunter và CHKRootKit.
Cả RKHunter và CHKRootkit về cơ bản đều làm điều tương tự - kiểm tra hệ thống của bạn để tìm rootkit. Không có hại trong việc sử dụng cả hai.
Mở Terminal và nhập thông tin sau:
sudo apt-get install rkhunter chkrootkit
Để chạy chkrootkit, hãy mở một cửa sổ đầu cuối và nhập:
sudo chkrootkit
Để cập nhật và chạy RKHunter. Mở Terminal và nhập thông tin sau
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
Quét các cổng mở - Nmap
Nmap ("Network Mapper") là một tiện ích nguồn mở và miễn phí để khám phá mạng và kiểm tra bảo mật.
Mở Terminal và nhập thông tin sau:
sudo apt-get install nmap
Quét hệ thống của bạn để tìm các cổng mở với:
nmap -v -sT localhost
Quét SYN với các mục sau:
sudo nmap -v -sS localhost
Phân tích tệp LOG hệ thống - LogWatch
Logwatch là một hệ thống phân tích nhật ký tùy biến. Logwatch phân tích cú pháp thông qua nhật ký hệ thống của bạn và tạo một khu vực phân tích báo cáo mà bạn chỉ định. Logwatch rất dễ sử dụng và sẽ hoạt động ngay trên gói trên hầu hết các hệ thống.
Mở Terminal và nhập thông tin sau:
sudo apt-get install logwatch libdate-manip-perl
Để xem đầu ra logwatch sử dụng ít hơn:
sudo logwatch | less
Để gửi email báo cáo logwatch trong 7 ngày qua đến địa chỉ email, hãy nhập thông tin sau và thay thế mail@domain.com bằng email yêu cầu. :
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
Kiểm tra bảo mật hệ thống của bạn - Tiger.
Tiger là một công cụ bảo mật có thể được sử dụng như là một hệ thống phát hiện xâm nhập và kiểm toán bảo mật.
Mở Terminal và nhập thông tin sau:
sudo apt-get install tiger
Để chạy hổ vào:
sudo tiger
Tất cả đầu ra Tiger có thể được tìm thấy trong / var / log / tiger
Để xem các báo cáo bảo mật của hổ, hãy mở Terminal và nhập thông tin sau:
sudo less /var/log/tiger/security.report.*
Để được trợ giúp thêm
