Erweitertes Hardening auf Debian/Ubuntu-Linux-Systemen
1. Grundlegende Sicherheitskonfiguration
1.1. Systemaktualisierung
> [!IMPORTANT]
Bevor Sie mit der Härtung Ihres Systems beginnen, ist es wichtig, sicherzustellen, dass es mit den neuesten Sicherheitspatches auf dem neuesten Stand ist.
„Bash
sudo apt update && sudo apt full-upgrade -y
„
1.2. Konfiguration der Firewall-Richtlinie
> [!TIP]
Die Firewall-Richtlinie wird zur Steuerung des ein- und ausgehenden Netzwerkverkehrs verwendet.
„Bash
sudo ufw aktivieren
„
1.3. Authentifizierungskonfiguration
> [!WARNUNG]
Die Authentifizierung ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo useradd -m -s /bin/false niemand
sudo usermod -aG niemand www-data
„
2. Erweiterte Sicherheitseinstellungen
2.1. Konfigurieren der Kernel-Sicherheit
> [!IMPORTANT]
Kernel-Sicherheit ist unerlässlich, um Zero-Day-Angriffe zu vermeiden.
„Bash
sudo nano /etc/sysctl.conf
„
„Bash
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.all.secure_redirects = 1
net.ipv4.conf.default.secure_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
net.ipv6.conf.all.secure_redirects = 1
net.ipv6.conf.default.secure_redirects = 1
„
2.2. Speichersicherheitseinstellungen
> [!TIP]
Speichersicherheit ist entscheidend, um Zero-Day-Angriffe zu vermeiden.
„Bash
sudo nano /etc/sysctl.conf
„
„Bash
vm.mmap_min_addr = 65536
vm.discard_core = 1
„
23. Netzwerksicherheitseinstellungen
> [!WARNUNG]
Netzwerksicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/hosts.deny
„
„Bash
sshd: ALLE
„
3. Anwendungssicherheitseinstellungen
3.1. Konfigurieren der Apache-Sicherheit
> [!IMPORTANT]
Die Apache-Sicherheit ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/apache2/apache2.conf
„
„Bash
<Verzeichnis />
Optionen FollowSymLinks
AllowOverride Keine
Alle Forderungen wurden abgelehnt
</Verzeichnis>
<Verzeichnis /var/www/>
Optionen Indizes FollowSymLinks MultiViews
AllowOverride All
Fordern Sie alles gewährt
</Verzeichnis>
„
3.2. MySQL-Sicherheitskonfiguration
> [!TIP]
MySQL-Sicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
„
„Bash
Bindungsadresse = 127.0.0.1
„
4. Konfiguration der Sicherheitsüberwachung
4.1. Syslog-Sicherheitskonfiguration
> [!WARNUNG]
Syslog-Sicherheit ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/syslog.conf
„
„Bash
auth,authpriv.
;mail.;\
news.err;\
.=debug;.=info;\
.=Hinweis;.=Warnung;\
.=warn;.=err;
.=crit;.=alert;
.=emerg /dev/log
„
4.2. Konfigurieren der Überwachungssicherheit
> [!IMPORTANT]
Die Überwachungssicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/audit/audit.rules
„
„Bash
-w /etc/group -p wa -k Identität
-w /etc/passwd -p wa -k Identität
-w /etc/gshadow -p wa -k Identität
-w /etc/sudoers -p wa -k Identität
„
5. Backup-Sicherheitskonfiguration
5.1. Konfigurieren der MySQL-Backup-Sicherheit
> [!TIP]
Die Sicherheit von MySQL Backup ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/mysql/debian-start
„
„Bash
mysqldump -u root -p[Passwort] [Datenbank] > /var/backups/mysql/$(date +\%Y\%m\%d).sql
„
5.2. Konfigurieren der Apache Backup-Sicherheit
> [!WARNUNG]
Die Sicherheit von Apache Backup ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/apache2/conf.d/backup.conf
„
„Bash
Alias /backup/ /var/backups/apache/
„
6. Sicherheitskonfiguration für die Netzwerküberwachung
6.1. Konfigurieren der NTP-Sicherheit
> [!IMPORTANT]
NTP-Sicherheit ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/ntp.conf
„
„Bash
Beschränken Sie die Standardeinstellung, nomodify, notrap, nopeer, noquery
„
6.2. Konfigurieren der SSH-Sicherheit
> [!TIP]
SSH-Sicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/ssh/sshd_config
„
„Bash
PermitRootLogin-Nr
„
7. Sicherheitseinstellungen für die Anwendungsüberwachung
7.1. Konfigurieren der Apache-Sicherheit
> [!WARNUNG]
Die Apache-Sicherheit ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/apache2/apache2.conf
„
„Bash
<Verzeichnis />
Optionen FollowSymLinks
AllowOverride Keine
Alle Forderungen wurden abgelehnt
</Verzeichnis>
<Verzeichnis /var/www/>
Optionen Indizes FollowSymLinks MultiViews
AllowOverride All
Fordern Sie alles gewährt
</Verzeichnis>
„
7.2. MySQL-Sicherheitskonfiguration
> [!IMPORTANT]
MySQL-Sicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf
„
„Bash
Bindungsadresse = 127.0.0.1
„
8. Sicherheitskonfiguration für die Systemüberwachung
8.1. Syslog-Sicherheitskonfiguration
> [!TIP]
Syslog-Sicherheit ist von entscheidender Bedeutung, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/syslog.conf
„
„Bash
auth,authpriv.;mail.
;\
news.err;\
.=debug;
.=info;\
.=Hinweis;
.=Warnung;\
.=warn;
.=err;.=crit;
.=alert;.=emerg /dev/log
„
8.2. Konfigurieren der Überwachungssicherheit
> [!WARNUNG]
Die Überwachungssicherheit ist unerlässlich, um unbefugten Zugriff auf das System zu verhindern.
„Bash
sudo nano /etc/audit/audit.rules
„
„Bash
-w /etc/group -p wa -k Identität
-w /etc/passwd -p wa -k Identität
-w /etc/gshadow -p wa -k Identität
-w /etc/sudoers -p wa -k Identität
„
Das Einrichten erweiterter Sicherheit auf Debian/Ubuntu-Linux-Systemen erfordert viele Konfigurationen und Einstellungen. Es ist wichtig zu bedenken, dass Sicherheit ein fortlaufender Prozess ist und dass regelmäßige Überprüfungen erforderlich sind, um sicherzustellen, dass das System vor aktuellen und zukünftigen Bedrohungen geschützt ist.
