Безопасность Ubuntu Server мелкие хитрости

0 Comments
linux-logo

Сегодня в статье приведу примеры для обеспечения начальной безопасности на Ubuntu/Debian системе. Безопасность Ubuntu Server и мелкие хитрости, поехали:

Сообщение о входе root пользователя

Настраиваем отправку e-mail уведомлений при входе root пользователя — добавить в /root/.bashrc или в /root/.bash_profile строчку:

echo -e "Root Shell Access on tty \n w" | mail -s "Alert: Root Access" mail@example.com

Аналогично можно настроить для sudo-юзеров:

echo -e "Sudoer Shell Access on tty \n w" | \ mail -s "Alert: Sudoer Access" mail@example.com

Безопасность Ubuntu, прячем SSH

Исправляем в sshd_config порт на произвольный от 1024 до 65535, не забываем про уже занятые порты, и запрещаем удаленный вход root пользователя:

sudo nano /etc/ssh/sshd_config
Port 65535
PermitRootLogin no
sudo /etc/init.d/sshd restart

Установка утилит для увеличения безопасности

Можно установить fail2ban для обеспечения безопасности от брутфорса.

Можно поставить rkhunter — он будет периодически сканировать систему на руткиты и интересоваться изменением критически важных файлов.

Также не лишним будет закрыть все порты, которые не использует система, настройка iptables.

Безопасность Ubuntu и мелкие хитрости должны помочь обезопасить ваш дистрибутив от мелких хулиганов.

Если есть вопросы, то пишем в комментариях.

Также можете вступить в Телеграм канал, ВК или подписаться на Twitter. Ссылки в шапки страницы.
Заранее всем спасибо!!!

RSS

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Настраиваем HTTP заголовки WEB-сервера Nginx
nginx-logo

Сегодня в статье поговорим как Настроить HTTP заголовки WEB-сервера Nginx и обезопасить ваш сервер от различных атак.

Первоначальная настройка БД MySQL на Ubuntu Server
mysql-logo

В этой статье я опишу о первоначальной настройке БД MySQL на Ununtu Server после установке данного пакета. Настройка MySQL будет Читать

Lynis Аудит безопасности Ubuntu Server
lynis-logo

Lynis — ещё одна очень хорошая утилита для аудита безопасности. Анализатор выполняет проверку всех компонентов системы, выявляет её слабые места Читать

Добавляем сайт в HSTS preload list.
hsts-logo

Сегодня в статье рассмотрим пример настройки HSTS на вашем домене, а также успешное прохождение тестов на ssllabs.com в пункте HSTS Читать

0 0 голоса
Рейтинг статьи

Подписаться
Уведомление о
guest

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

1 Комментарий
новее
старее большинство голосов
Inline Feedbacks
Просмотреть все комментарии
Otto
Otto
27.04.2020 09:52

Последние 2 пункта пригодились, спасибо!))

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам:

Продолжая пользование настоящим сайтом Вы выражаете своё согласие на обработку Ваших персональных данных (файлов cookie) с использованием трекеров "Google Analytics" и "Yandex.Metrics". Порядок обработки Ваших персональных данных, а также реализуемые требования к их защите, содержатся в Политике конфиденциальности.
Принять