Como implementar hardening de servidores Linux com o CIS Benchmarks 1.1

O hardening de servidores Linux é uma prática essencial para garantir a segurança e a integridade dos sistemas. O CIS Benchmarks fornece diretrizes detalhadas para fortalecer a segurança de servidores Linux. Este manual aborda a implementação do hardening seguindo as diretrizes do CIS Benchmark 1.1.

1. Preparação do Ambiente

Antes de iniciar o hardening, é importante atualizar o sistema e instalar as ferramentas necessárias.

sudo apt update && sudo apt upgrade -y

2. Configurações de Segurança Básicas

• Desativar serviços desnecessários:

sudo systemctl disable nome_do_serviço

• Configurar o firewall:

sudo ufw enable

sudo ufw allow ssh

3. Configurações de Autenticação

• Desativar login como root:

sudo nano /etc/ssh/sshd_config

Altere a linha PermitRootLogin yes para PermitRootLogin no e reinicie o serviço SSH:

sudo systemctl restart sshd

4. Atualizações e Patches

Habilite atualizações automáticas para garantir que o sistema esteja sempre protegido.

sudo apt install unattended-upgrades

sudo dpkg-reconfigure --priority=low unattended-upgrades

5. Monitoramento e Log

Configure o rsyslog para enviar logs para um servidor remoto, se necessário.

sudo nano /etc/rsyslog.conf

Adicione a linha:

*.* @ip_do_servidor_remoto

sudo systemctl restart rsyslog

Conclusão

Após seguir estas etapas, seu servidor Linux estará mais seguro e em conformidade com as diretrizes do CIS Benchmark 1.1. Lembre-se de realizar auditorias regulares e revisar as configurações de segurança periodicamente.

Dica: Considere implementar ferramentas de monitoramento e análise de segurança para detectar possíveis vulnerabilidades.