Como aplicar hardening em servidores Ubuntu 22.04 usando o Lynis 3.0

O hardening de servidores é uma prática essencial para garantir a segurança e a integridade dos sistemas. Neste manual, abordaremos como aplicar hardening em servidores Ubuntu 22.04 utilizando o Lynis 3.0, uma ferramenta de auditoria de segurança.

Pré-requisitos

• Servidor Ubuntu 22.04 instalado e atualizado.
• Acesso root ou sudo ao servidor.
• Conexão com a internet para instalação de pacotes.

Instalação do Lynis

Para começar, precisamos instalar o Lynis. Execute os seguintes comandos:

sudo apt update

sudo apt install lynis

Executando o Lynis

Após a instalação, você pode executar o Lynis para realizar uma auditoria de segurança:

sudo lynis audit system

O Lynis irá analisar o sistema e fornecer um relatório detalhado sobre a segurança.

Analisando o Relatório

Após a execução, o Lynis apresentará recomendações e pontos a serem corrigidos. Para visualizar o relatório, você pode usar:

less /var/log/lynis.log

Aplicando Recomendações

Com base no relatório, você deve aplicar as recomendações. Aqui estão algumas ações comuns:

• Desabilitar serviços desnecessários:

  sudo systemctl disable nome-do-serviço

• Configurar o firewall:

  sudo ufw enable

  sudo ufw allow ssh

• Atualizações de segurança:

  sudo apt upgrade

Reexecutando o Lynis

Após aplicar as recomendações, execute novamente o Lynis para verificar se as mudanças foram eficazes:

sudo lynis audit system

Conclusão

O hardening é um processo contínuo. Mantenha o Lynis atualizado e realize auditorias regulares para garantir a segurança do seu servidor. Uma dica importante é agendar auditorias periódicas usando cron.