Como Hardenizar seu Servidor Linux Ubuntu 22.04 com Ferramentas de Segurança

Hardenizar um servidor Linux Ubuntu 22.04 é essencial para garantir a segurança dos dados e serviços. Neste manual, abordaremos as melhores práticas e ferramentas para proteger seu servidor.

1. Atualizações de Sistema

Manter o sistema atualizado é fundamental. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

2. Configuração do Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar as regras de firewall:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

3. Desativar Serviços Inúteis

Verifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service
sudo systemctl stop nome_do_serviço
sudo systemctl disable nome_do_serviço

4. Instalação de Fail2Ban

O Fail2Ban ajuda a proteger contra ataques de força bruta:

sudo apt install fail2ban

Inicie e habilite o serviço:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

5. Configuração de SSH

Edite o arquivo de configuração do SSH para aumentar a segurança:

sudo nano /etc/ssh/sshd_config

• Desative o login root: PermitRootLogin no
• Altere a porta padrão: Port 2222

Reinicie o SSH:

sudo systemctl restart sshd

6. Instalação de Antivírus

Instale o ClamAV para proteção adicional:

sudo apt install clamav clamtk

Atualize as definições:

sudo freshclam

Conclusão

Após seguir estes passos, seu servidor estará mais seguro. Lembre-se de revisar periodicamente as configurações e manter-se atualizado sobre novas ameaças.

Dica: Considere implementar autenticação de dois fatores para acesso SSH.