Como fortalecer a segurança do seu servidor Linux com o hardening de sistema em Ubuntu 22.04

Fortalecer a segurança do seu servidor Linux é essencial para proteger dados e serviços. Neste manual, abordaremos o hardening do sistema Ubuntu 22.04.

Introdução

O hardening de um servidor Linux envolve a aplicação de diversas práticas e configurações para minimizar vulnerabilidades. Vamos explorar um passo a passo para fortalecer a segurança do seu Ubuntu 22.04.

Passo a Passo para Hardening

1. Atualizar o Sistema

Manter o sistema atualizado é fundamental. Execute:

sudo apt update && sudo apt upgrade -y

2. Configurar o Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar regras de firewall:

sudo ufw allow OpenSSH
sudo ufw enable

3. Desativar Serviços Desnecessários

Verifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service
sudo systemctl disable nome_do_serviço

4. Configurar SSH

Edite o arquivo de configuração do SSH:

sudo nano /etc/ssh/sshd_config

• Desative o login root: PermitRootLogin no
• Altere a porta padrão: Port 2222

Reinicie o serviço SSH:

sudo systemctl restart sshd

5. Instalar e Configurar Fail2ban

Instale o Fail2ban para proteger contra tentativas de login maliciosas:

sudo apt install fail2ban

Inicie e habilite o serviço:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

6. Auditar o Sistema

Utilize o Lynis para auditoria de segurança:

sudo apt install lynis
sudo lynis audit system

Conclusão

O hardening é um processo contínuo. Revise regularmente as configurações e mantenha-se informado sobre novas vulnerabilidades. Uma dica importante é sempre ter backups atualizados para recuperação em caso de incidentes.