Como implementar hardening em servidores Linux com CIS Benchmarks: Guia prático

O hardening de servidores Linux é um processo essencial para garantir a segurança e a integridade dos sistemas. Este guia prático utiliza os CIS Benchmarks como referência para implementar medidas de segurança eficazes.

Introdução

Os CIS Benchmarks são diretrizes de segurança desenvolvidas pelo Center for Internet Security. Eles fornecem recomendações detalhadas para proteger sistemas operacionais e aplicações. Neste guia, abordaremos as etapas necessárias para aplicar o hardening em servidores Linux.

Passo a Passo

1. Atualizar o Sistema

Manter o sistema atualizado é fundamental para a segurança. Execute os seguintes comandos:

sudo apt update && sudo apt upgrade -y  # Para sistemas baseados em Debian

sudo yum update -y  # Para sistemas baseados em Red Hat

2. Configurar o Firewall

Utilize o ufw ou firewalld para gerenciar as regras de firewall:

sudo ufw enable  # Habilita o UFW

sudo firewall-cmd --permanent --add-service=http  # Adiciona serviço HTTP

sudo firewall-cmd --reload  # Recarrega as regras do Firewalld

3. Desativar Serviços Desnecessários

Identifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service  # Lista serviços

sudo systemctl disable nome_do_serviço  # Desativa serviço

4. Configurar SSH

Fortaleça a segurança do SSH:

sudo nano /etc/ssh/sshd_config

Altere as seguintes linhas:

PermitRootLogin no

PasswordAuthentication no

sudo systemctl restart sshd  # Reinicia o serviço SSH

5. Implementar Monitoramento de Logs

Configure o rsyslog para monitorar logs:

sudo nano /etc/rsyslog.conf

Adicione a seguinte linha para monitorar logs de segurança:

authpriv.* /var/log/secure

Conclusão

Implementar hardening em servidores Linux é um processo contínuo. Revise regularmente as configurações e mantenha-se atualizado sobre as melhores práticas de segurança. Uma dica importante é realizar auditorias periódicas utilizando ferramentas como OpenSCAP para verificar a conformidade com os CIS Benchmarks.