Como aplicar hardening em servidores Linux utilizando o CIS Benchmark

O hardening em servidores Linux é uma prática essencial para garantir a segurança e integridade dos dados. O CIS Benchmark fornece diretrizes específicas para fortalecer a configuração do sistema operacional.

Introdução

O CIS (Center for Internet Security) Benchmark é um conjunto de melhores práticas para segurança de sistemas. Este manual aborda como aplicar essas diretrizes em servidores Linux.

Passo a Passo para Hardening

1. Atualizar o Sistema

Manter o sistema atualizado é fundamental. Execute:

sudo apt update && sudo apt upgrade -y

2. Configurar o Firewall

Utilize o ufw para configurar o firewall:

sudo ufw enable

sudo ufw allow ssh

3. Desativar Serviços Desnecessários

Verifique e desative serviços que não estão em uso:

sudo systemctl list-unit-files --type=service

sudo systemctl disable nome_do_serviço

4. Configurar Autenticação

Desative o login como root e utilize autenticação por chave SSH:

sudo nano /etc/ssh/sshd_config

Altere:

PermitRootLogin no

Reinicie o SSH:

sudo systemctl restart sshd

5. Aplicar Permissões de Arquivo

Verifique e ajuste as permissões de arquivos críticos:

sudo chmod 700 /root

6. Monitorar Logs

Implemente uma solução de monitoramento de logs, como o fail2ban:

sudo apt install fail2ban

Conclusão

Aplicar o hardening de servidores Linux utilizando o CIS Benchmark é uma tarefa contínua e vital. Mantenha-se atualizado com as melhores práticas e revise suas configurações regularmente.

Dica: Utilize ferramentas de automação, como Ansible, para aplicar as configurações de segurança de forma consistente em múltiplos servidores.