Mengamankan memori bersama
/ dev / shm dapat digunakan dalam serangan terhadap layanan yang sedang berjalan, seperti httpd. Ubah / etc / fstab untuk membuatnya lebih aman.
Buka Jendela Terminal dan masukkan yang berikut ini:
sudo vi /etc/fstab
Tambahkan baris berikut dan simpan. Anda harus memulai ulang agar pengaturan ini berlaku:
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
Perketat jaringan dengan pengaturan sysctl
File /etc/sysctl.conf berisi semua pengaturan sysctl. Cegah perutean sumber paket yang masuk dan catat IP yang salah masukkan yang berikut di jendela terminal
sudo vi /etc/sysctl.conf
Edit file /etc/sysctl.conf dan hapus komentar atau tambahkan baris berikut:
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
Untuk memuat ulang sysctl dengan perubahan terbaru, masukkan:
sudo sysctl -p
Cegah IP Spoofing
Buka Terminal dan masukkan yang berikut ini:
sudo vi /etc/host.conf
Tambahkan atau edit baris berikut:
order bind,hosts
nospoof on
Harden PHP untuk keamanan
Edit file php.ini:
sudo vi /etc/php5/apache2/php.ini
Tambahkan atau edit baris berikut:
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
Firewall Aplikasi Web - ModSecurity
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
Lindungi dari serangan DDOS (Denial of Service) - ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
Memindai log dan mencekal host yang mencurigakan - DenyHosts dan Fail2Ban
@DenyHosts
DenyHosts adalah program python yang secara otomatis memblokir serangan SSH dengan menambahkan entri ke /etc/hosts.deny. DenyHosts juga akan memberi tahu administrator Linux tentang host yang menyinggung, pengguna yang diserang, dan login yang mencurigakan.
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install denyhosts
Setelah instalasi edit file konfigurasi /etc/denyhosts.conf dan ubah email, dan pengaturan lainnya sesuai kebutuhan.
Untuk mengedit pengaturan email admin, buka jendela terminal dan masukkan:
sudo vi /etc/denyhosts.conf
Ubah nilai-nilai berikut seperti yang diperlukan di server Anda:
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2ban lebih maju daripada DenyHosts karena memperluas pemantauan log ke layanan lain termasuk SSH, Apache, Kurir, FTP, dan banyak lagi.
Fail2ban memindai file log dan mencekal IP yang menunjukkan tanda berbahaya - terlalu banyak kegagalan kata sandi, mencari eksploit, dll.
Umumnya Fail2Ban kemudian digunakan untuk memperbarui aturan firewall untuk menolak alamat IP untuk jumlah waktu tertentu, meskipun tindakan sewenang-wenang lainnya juga dapat dikonfigurasi. Di luar kotak, Fail2Ban dilengkapi dengan filter untuk berbagai layanan (apache, kurir, ftp, ssh, dll).
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install fail2ban
Setelah instalasi edit file konfigurasi /etc/fail2ban/jail.local dan buat aturan filter sesuai kebutuhan.
Untuk mengedit pengaturan, buka jendela terminal dan masukkan:
sudo vi /etc/fail2ban/jail.conf
Aktifkan semua layanan yang Anda ingin fail2ban untuk memantau dengan mengubah diaktifkan = salah menjadi * diaktifkan = benar *
Misalnya jika Anda ingin mengaktifkan pengawasan dan pelarangan penjara SSH, temukan baris di bawah ini dan ubah diaktifkan dari false ke true . Itu dia.
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
Jika Anda ingin menerima email dari Fail2Ban jika host dilarang mengubah baris berikut ke alamat email Anda.
destemail = root@localhost
dan ubah baris berikut dari:
action = %(action_)s
untuk:
action = %(action_mwl)s
Anda juga dapat membuat filter aturan untuk berbagai layanan yang ingin Anda monitor fail2ban yang tidak disediakan secara default.
sudo vi /etc/fail2ban/jail.local
Instruksi yang baik tentang cara mengkonfigurasi fail2ban dan membuat berbagai filter dapat ditemukan di HowtoForge - klik di sini untuk contoh
Setelah selesai dengan konfigurasi Fail2Ban restart layanan dengan:
sudo /etc/init.d/fail2ban restart
Anda juga dapat memeriksa statusnya dengan.
sudo fail2ban-client status
Periksa rootkit - RKHunter dan CHKRootKit.
Baik RKHunter dan CHKRootkit pada dasarnya melakukan hal yang sama - periksa sistem Anda untuk rootkit. Tidak ada salahnya menggunakan keduanya.
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install rkhunter chkrootkit
Untuk menjalankan chkrootkit, buka jendela terminal dan masukkan:
sudo chkrootkit
Untuk memperbarui dan menjalankan RKHunter. Buka Terminal dan masukkan yang berikut ini
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
Pindai port terbuka - Nmap
Nmap ("Network Mapper") adalah utilitas sumber terbuka dan gratis untuk penemuan jaringan dan audit keamanan.
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install nmap
Pindai sistem Anda untuk port terbuka dengan:
nmap -v -sT localhost
SYN memindai dengan yang berikut ini:
sudo nmap -v -sS localhost
Menganalisis file LOG sistem - LogWatch
Logwatch adalah sistem analisis log yang dapat disesuaikan. Logwatch mem-parsing melalui log sistem Anda dan membuat laporan menganalisis area yang Anda tentukan. Logwatch mudah digunakan dan akan berfungsi langsung dari paket di sebagian besar sistem.
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install logwatch libdate-manip-perl
Untuk melihat keluaran logwatch, gunakan lebih sedikit:
sudo logwatch | less
Untuk mengirim email laporan jam tangan selama 7 hari terakhir ke alamat email, masukkan yang berikut dan ganti mail@domain.com dengan email yang diperlukan. :
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
Audit keamanan sistem Anda - Tiger.
Tiger adalah alat keamanan yang dapat digunakan baik sebagai audit keamanan dan sistem deteksi intrusi.
Buka Terminal dan masukkan yang berikut ini:
sudo apt-get install tiger
Untuk menjalankan harimau masuk:
sudo tiger
Semua output Tiger dapat ditemukan di / var / log / tiger
Untuk melihat laporan keamanan harimau, buka Terminal dan masukkan yang berikut ini:
sudo less /var/log/tiger/security.report.*
Untuk Bantuan Lebih Lanjut
