Como aplicar hardening em servidores Linux usando Lynis 3.0

O hardening de servidores Linux é uma prática essencial para garantir a segurança e a integridade do sistema. O Lynis é uma ferramenta de auditoria de segurança que pode ajudar a identificar vulnerabilidades e aplicar melhorias de segurança. Neste manual, vamos explorar como utilizar o Lynis 3.0 para realizar o hardening em servidores Linux.

Instalação do Lynis

Primeiro, precisamos instalar o Lynis. Você pode fazer isso usando o gerenciador de pacotes da sua distribuição. Aqui estão os comandos para algumas distribuições populares:

• Debian/Ubuntu:

sudo apt update
sudo apt install lynis

• CentOS/RHEL:

sudo yum install epel-release
sudo yum install lynis

• Arch Linux:

sudo pacman -S lynis

Executando uma Auditoria

Após a instalação, você pode iniciar uma auditoria de segurança com o seguinte comando:

sudo lynis audit system

O Lynis irá analisar o sistema e fornecer um relatório detalhado sobre as configurações de segurança, além de sugerir melhorias.

Aplicando Recomendações

Após a auditoria, o Lynis apresentará uma lista de recomendações. É importante revisar cada uma delas e aplicar as que forem relevantes para o seu ambiente. Aqui estão algumas ações comuns:

1. Desabilitar serviços desnecessários: Use o comando:

sudo systemctl disable nome-do-serviço

2. Atualizar pacotes: Mantenha seu sistema atualizado:

sudo apt update && sudo apt upgrade -y

3. Configurar firewall: Utilize o UFW para gerenciar regras de firewall:

sudo ufw enable
sudo ufw allow ssh

Conclusão

O hardening de servidores Linux é um processo contínuo. O Lynis é uma ferramenta poderosa que pode ajudar a manter seu sistema seguro. Lembre-se de revisar regularmente as recomendações e realizar auditorias periódicas.

Dica: Considere automatizar auditorias regulares com cron para garantir que seu sistema esteja sempre em conformidade com as melhores práticas de segurança.