Como aplicar hardening em servidores CentOS 8: Práticas e ferramentas essenciais

O hardening de servidores é uma prática essencial para garantir a segurança e integridade dos sistemas. Neste manual, abordaremos as melhores práticas e ferramentas para aplicar hardening em servidores CentOS 8.

1. Atualização do Sistema

Manter o sistema atualizado é a primeira linha de defesa. Use o seguinte comando:

sudo dnf update -y

2. Configuração do Firewall

Utilize o firewalld para gerenciar as regras de firewall:

sudo systemctl start firewalld
sudo systemctl enable firewalld
sudo firewall-cmd --set-default-zone=public

Adicione regras conforme necessário:

sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload

3. Desativar Serviços Desnecessários

Verifique os serviços em execução:

sudo systemctl list-unit-files --type=service

Desative serviços que não são necessários:

sudo systemctl disable nome-do-serviço

4. Configuração de SSH

Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

Realize as seguintes alterações:

• PermitRootLogin no
• PasswordAuthentication no

Reinicie o serviço SSH:

sudo systemctl restart sshd

5. Instalação de Ferramentas de Segurança

Instale ferramentas como AIDE para monitoramento de integridade:

sudo dnf install aide -y
sudo aideinit

6. Monitoramento de Logs

Utilize o rsyslog para centralizar e monitorar logs:

sudo systemctl enable rsyslog
sudo systemctl start rsyslog

Conclusão

Aplicar hardening em servidores CentOS 8 é crucial para proteger dados e serviços. Sempre revise suas configurações e mantenha-se atualizado com as melhores práticas de segurança. Uma dica importante é realizar auditorias regulares de segurança.