Güvenli paylaşılan hafıza
/ dev / shm, httpd gibi çalışan bir hizmete karşı saldırıda kullanılabilir. Daha güvenli hale getirmek için / etc / fstab dosyasını değiştirin.
Bir Terminal Penceresi açın ve aşağıdakileri girin:
sudo vi /etc/fstab
Aşağıdaki satırı ekleyin ve kaydedin. Bu ayarın geçerli olması için yeniden başlatmanız gerekir:
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
Sysctl ayarları ile sertleşme ağı
/Etc/sysctl.conf dosyası tüm sysctl ayarlarını içerir. Gelen paketlerin kaynak yönlendirmesini engelle ve hatalı biçimlendirilmiş IP'leri günlüğe kaydet
sudo vi /etc/sysctl.conf
Düzenleme /etc/sysctl.conf dosyası ve un-yorum veya aşağıdaki satırları ekleyin:
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
Son değişikliklerle sysctl’yi yeniden yüklemek için, şunu girin:
sudo sysctl -p
IP Sahtekarlığını Önleyin
Bir Terminal açın ve aşağıdakileri girin:
sudo vi /etc/host.conf
Aşağıdaki satırları ekleyin veya düzenleyin:
order bind,hosts
nospoof on
Güvenlik için Harden PHP
Php.ini dosyasını düzenleyin:
sudo vi /etc/php5/apache2/php.ini
Aşağıdaki satırları ekleyin veya düzenleyin:
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
Web Uygulaması Güvenlik Duvarı - ModSecurity
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
DDOS (Hizmet Reddi) saldırılarından koruyun - ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
Günlükleri tarayın ve şüpheli ana bilgisayarları yasaklayın - DenyHosts ve Fail2Ban
@DenyHosts
DenyHosts, /etc/hosts.deny dosyasına girişler ekleyerek SSH saldırılarını otomatik olarak engelleyen bir python programıdır. DenyHosts, Linux yöneticilerini rahatsız eden ana bilgisayarlar, saldırgan kullanıcılar ve şüpheli girişler hakkında da bilgilendirecektir.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install denyhosts
Yüklemeden sonra /etc/denyhosts.conf yapılandırma dosyasını düzenleyin ve e-postayı ve diğer ayarları gerektiği gibi değiştirin.
Yönetici e-posta ayarlarını düzenlemek için bir terminal penceresi açıp şunu girin:
sudo vi /etc/denyhosts.conf
Sunucunuzda aşağıdaki değerleri gerektiği gibi değiştirin:
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2ban, günlük izlemesini SSH, Apache, Courier, FTP ve diğerleri dahil olmak üzere diğer hizmetlere genişlettiği için DenyHosts'tan daha ileri düzeydedir.
Fail2ban log dosyalarını tarar ve kötü niyetli işaretler gösteren IP'leri yasaklar - çok fazla şifre hatası, istismar arayışı vb.
Genelde Fail2Ban, IP adreslerini belirli bir süre boyunca reddetmek için güvenlik duvarı kurallarını güncellemek için kullanılır, ancak herhangi bir isteğe bağlı başka işlem de yapılandırılabilir. Kutudan çıkan Fail2Ban, çeşitli servisler (apache, kurye, ftp, ssh, vb.) İçin filtrelerle birlikte gelir.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install fail2ban
Yüklemeden sonra /etc/fail2ban/jail.local yapılandırma dosyasını düzenleyin ve gerektiği gibi filtre kurallarını oluşturun.
Ayarları düzenlemek için bir terminal penceresi açıp şunu girin:
sudo vi /etc/fail2ban/jail.conf
Fail2ban'ın izlemesini istediğiniz tüm hizmetleri etkinleştirerek active = false to * enable = true * olarak değiştirin
Örneğin, SSH'nin hapishaneyi izlemesini ve yasaklanmasını etkinleştirmek istiyorsanız, aşağıdaki satırı bulun ve yanlıştan doğruya doğru etkinleştirmeyi değiştirin . Bu kadar.
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
Eğer ev sahiplerinin yasaklanması durumunda Fail2Ban'dan e-posta almak istiyorsanız , aşağıdaki satırı e-posta adresinize değiştirin.
destemail = root@localhost
ve aşağıdaki satırı şuradan değiştirin:
action = %(action_)s
için:
action = %(action_mwl)s
Ayrıca fail2ban'ın varsayılan olarak sağlanmadığını izlemesini istediğiniz çeşitli servisler için kural filtreleri oluşturabilirsiniz .
sudo vi /etc/fail2ban/jail.local
Fail2ban'ı nasıl yapılandıracağınız ve çeşitli filtreler yaratacağınıza dair iyi talimatlar HowtoForge'da bulunabilir - bir örnek için buraya tıklayın
Fail2Ban yapılandırması tamamlandığında servisi şu şekilde yeniden başlatın:
sudo /etc/init.d/fail2ban restart
İle durumunu da kontrol edebilirsiniz.
sudo fail2ban-client status
Rootkit'leri kontrol et - RKHunter ve CHKRootKit.
Hem RKHunter hem de CHKRootkit temelde aynı şeyi yapar - sisteminizi rootkits için kontrol edin. Her ikisini de kullanmanın zararı yok.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install rkhunter chkrootkit
Chkrootkit'i çalıştırmak için bir terminal penceresi açıp şunu girin:
sudo chkrootkit
RKHunter'ı güncellemek ve çalıştırmak için. Bir Terminal açın ve aşağıdakileri girin
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
Açık portları tara - Nmap
Nmap ("Network Mapper"), ağ keşfi ve güvenlik denetimi için ücretsiz ve açık kaynaklı bir yardımcı programdır.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install nmap
Sisteminizi açık portlar için aşağıdakilerle tarayın:
nmap -v -sT localhost
SYN aşağıdakilerle tarama:
sudo nmap -v -sS localhost
Analiz sistemi LOG dosyaları - LogWatch
Logwatch özelleştirilebilir bir log analiz sistemidir. Logwatch, sisteminizin günlüklerini ayrıştırır ve belirttiğiniz alanları analiz eden bir rapor oluşturur. Logwatch kullanımı kolaydır ve çoğu sistemde paketten çıkar çıkmaz çalışacaktır.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install logwatch libdate-manip-perl
Logwatch çıkışını görüntülemek için daha az kullanın:
sudo logwatch | less
Son 7 güne ait bir logwatch raporunu bir e-posta adresine e-posta ile göndermek için, aşağıdakini girin ve posta@etkialani.com adresini gerekli e-posta ile değiştirin. :
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
Sistem güvenliğinizi denetleyin - Tiger.
Tiger, hem güvenlik denetimi hem de izinsiz giriş tespit sistemi olarak kullanılabilecek bir güvenlik aracıdır.
Bir Terminal açın ve aşağıdakileri girin:
sudo apt-get install tiger
Kaplanı çalıştırmak için şunu girin:
sudo tiger
Tüm Tiger çıkışları / var / log / tiger içinde bulunabilir.
Kaplan güvenlik raporlarını görüntülemek için bir Terminal açın ve aşağıdakileri girin:
sudo less /var/log/tiger/security.report.*
Daha Fazla Yardım İçin
