Como aplicar hardening em servidores Debian 11 com os melhores práticas de segurança

O hardening de servidores Debian 11 é uma prática essencial para garantir a segurança e a integridade do sistema. Este manual apresenta as melhores práticas de segurança que você pode aplicar.

1. Atualização do Sistema

Manter o sistema atualizado é fundamental para proteger contra vulnerabilidades conhecidas.

sudo apt update && sudo apt upgrade -y

2. Configuração de Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar as regras de firewall.

sudo apt install ufw

sudo ufw allow OpenSSH

sudo ufw enable

sudo ufw status

3. Desativar Serviços Inúteis

Desative serviços que não são necessários para reduzir a superfície de ataque.

sudo systemctl disable nome-do-serviço

4. Configuração de SSH

Modifique as configurações do SSH para aumentar a segurança:

sudo nano /etc/ssh/sshd_config

• Desative o login de root: PermitRootLogin no
• Altere a porta padrão: Port 2222

sudo systemctl restart sshd

5. Instalação de Fail2ban

O Fail2ban ajuda a proteger contra ataques de força bruta.

sudo apt install fail2ban

sudo systemctl enable fail2ban

sudo systemctl start fail2ban

6. Monitoramento de Logs

Monitore os logs do sistema para identificar atividades suspeitas.

sudo tail -f /var/log/auth.log

7. Backup Regular

Realize backups regulares para garantir a recuperação de dados em caso de falhas.

rsync -av --delete /caminho/origem /caminho/destino

Conclusão

Aplicar essas práticas de hardening no Debian 11 é crucial para proteger seu servidor. Lembre-se de revisar e atualizar suas configurações regularmente para garantir a segurança contínua.

Dica: Considere a implementação de autenticação em dois fatores para acesso SSH.