Como implementar hardening em servidores CentOS 9 para aumentar a segurança

O hardening de servidores é uma prática essencial para aumentar a segurança e proteger dados sensíveis. Neste manual, abordaremos como implementar hardening em servidores CentOS 9.

1. Atualização do Sistema

O primeiro passo para garantir a segurança é manter o sistema atualizado. Execute os seguintes comandos:

sudo dnf update -y

2. Configuração do Firewall

Utilize o firewalld para gerenciar as regras de firewall:

sudo systemctl start firewalld

sudo systemctl enable firewalld

Adicione regras conforme necessário, por exemplo, para permitir SSH:

sudo firewall-cmd --permanent --add-service=ssh

sudo firewall-cmd --reload

3. Desativar Serviços Desnecessários

Identifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service

sudo systemctl disable nome_do_serviço

4. Configuração de SSH

Edite o arquivo de configuração do SSH para aumentar a segurança:

sudo nano /etc/ssh/sshd_config

Altere ou adicione as seguintes linhas:

PermitRootLogin no

PasswordAuthentication no

AllowUsers usuario1 usuario2

Reinicie o serviço SSH:

sudo systemctl restart sshd

5. Instalação de Ferramentas de Segurança

Considere instalar ferramentas como fail2ban para proteger contra tentativas de login não autorizadas:

sudo dnf install fail2ban -y

sudo systemctl enable fail2ban

sudo systemctl start fail2ban

Conclusão

Implementar hardening em servidores CentOS 9 é fundamental para proteger seu ambiente. Sempre revise e atualize suas configurações regularmente. Uma dica adicional é realizar auditorias de segurança periódicas para identificar vulnerabilidades.