Como hardenizar um servidor Debian 11: Práticas essenciais de segurança

Hardenizar um servidor Debian 11 é uma prática essencial para garantir a segurança e integridade dos dados. Este manual apresenta práticas recomendadas para proteger seu servidor.

1. Atualização do Sistema

Manter o sistema atualizado é fundamental para corrigir vulnerabilidades conhecidas.

sudo apt update && sudo apt upgrade -y

2. Configuração de Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar as regras de firewall.

sudo apt install ufw

sudo ufw allow OpenSSH

sudo ufw enable

3. Desativar Serviços Desnecessários

Identifique e desative serviços que não são necessários.

sudo systemctl list-unit-files --type=service

sudo systemctl disable nome_do_serviço

4. Configuração de SSH

Fortaleça a segurança do SSH alterando a porta padrão e desativando o login como root.

sudo nano /etc/ssh/sshd_config

Altere as seguintes linhas:

PermitRootLogin no

Port 2222

sudo systemctl restart sshd

5. Instalação de Fail2Ban

Instale o Fail2Ban para proteger contra ataques de força bruta.

sudo apt install fail2ban

6. Monitoramento de Logs

Utilize ferramentas como Logwatch para monitorar logs do sistema.

sudo apt install logwatch

Conclusão

Seguir estas práticas ajudará a proteger seu servidor Debian 11. Além disso, considere realizar auditorias de segurança regulares para garantir a integridade do sistema.