Como aplicar hardening em servidores Ubuntu 22.04 usando o CIS Benchmark

O hardening de servidores é uma prática essencial para garantir a segurança em ambientes de produção. Neste manual, abordaremos como aplicar hardening em servidores Ubuntu 22.04 utilizando as diretrizes do CIS Benchmark.

Introdução ao CIS Benchmark

O CIS Benchmark é um conjunto de melhores práticas para a segurança de sistemas operacionais. Para o Ubuntu 22.04, essas diretrizes ajudam a minimizar vulnerabilidades.

Passo a Passo para Hardening

1. Atualização do Sistema

Antes de iniciar o hardening, é fundamental manter o sistema atualizado.

sudo apt update && sudo apt upgrade -y

2. Configuração de Usuários e Senhas

• Desativar contas de usuário padrão:

sudo passwd -l root

• Definir políticas de senha:

sudo nano /etc/login.defs

• Adicione ou modifique as linhas:

PASS_MAX_DAYS 90
PASS_MIN_DAYS 10
PASS_MIN_LEN 14

3. Configuração do SSH

O SSH é um dos principais vetores de ataque. Realize as seguintes configurações:

• Desabilitar login como root:

sudo nano /etc/ssh/sshd_config

• Modifique:

PermitRootLogin no

• Alterar a porta padrão:

Port 2222

• Reinicie o serviço SSH:

sudo systemctl restart sshd

4. Firewall e Segurança de Rede

Utilize o UFW para configurar o firewall:

sudo ufw enable
sudo ufw allow 2222/tcp

5. Monitoramento e Logs

Ative o auditd para monitorar atividades:

sudo apt install auditd
sudo systemctl enable auditd
sudo systemctl start auditd

Conclusão

A aplicação do CIS Benchmark no Ubuntu 22.04 é um processo contínuo. Sempre revise e atualize suas configurações de segurança. Uma dica importante é realizar auditorias regulares para identificar e corrigir possíveis vulnerabilidades.