Como aplicar hardening em servidores CentOS 8 para máxima segurança

O hardening de servidores é uma prática essencial para garantir a segurança em ambientes de produção. Neste manual, abordaremos como aplicar hardening em servidores CentOS 8 para máxima segurança.

1. Atualização do Sistema

A primeira etapa é garantir que o sistema esteja sempre atualizado. Execute os seguintes comandos:

sudo dnf update -y

2. Configuração de Firewall

Utilize o firewalld para gerenciar as regras de firewall:

sudo systemctl start firewalld

sudo systemctl enable firewalld

Adicione regras necessárias, por exemplo, para permitir SSH:

sudo firewall-cmd --permanent --add-service=ssh

sudo firewall-cmd --reload

3. Desativar Serviços Inúteis

Identifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service

sudo systemctl disable nome_do_serviço

4. Configuração de SSH

Edite o arquivo de configuração do SSH para aumentar a segurança:

sudo nano /etc/ssh/sshd_config

Altere as seguintes linhas:

• PermitRootLogin no
• PasswordAuthentication no

sudo systemctl restart sshd

5. Instalação de Ferramentas de Segurança

Instale ferramentas como fail2ban para proteger contra tentativas de acesso não autorizado:

sudo dnf install fail2ban -y

6. Monitoramento de Logs

Implemente um sistema de monitoramento de logs, como logwatch:

sudo dnf install logwatch -y

Conclusão

Após aplicar essas práticas, seu servidor CentOS 8 estará mais seguro. Lembre-se de revisar periodicamente as configurações e manter-se atualizado sobre novas vulnerabilidades.

Dica: Considere implementar autenticação de dois fatores (2FA) para acesso SSH, aumentando ainda mais a segurança.