Como implementar hardening em servidores Ubuntu 22.04: Passo a passo para aumentar a segurança

Implementar hardening em servidores Ubuntu 22.04 é essencial para aumentar a segurança e proteger dados sensíveis. Este manual fornece um passo a passo para fortalecer sua instalação.

1. Atualizar o Sistema

O primeiro passo é garantir que seu sistema esteja atualizado.

sudo apt update && sudo apt upgrade -y

2. Criar um Usuário Não-Root

Evite usar o usuário root para tarefas diárias. Crie um novo usuário com privilégios de sudo.

sudo adduser nome_usuario

sudo usermod -aG sudo nome_usuario

3. Configurar o SSH

Altere as configurações do SSH para aumentar a segurança.

sudo nano /etc/ssh/sshd_config

• Desative o login como root:

PermitRootLogin no

• Altere a porta padrão:

Port 2222

sudo systemctl restart sshd

4. Instalar e Configurar o Firewall

Utilize o UFW para gerenciar as regras de firewall.

sudo ufw allow 2222/tcp

sudo ufw enable

5. Desativar Serviços Desnecessários

Verifique e desative serviços que não são necessários.

sudo systemctl list-unit-files --type=service

sudo systemctl disable nome_serviço

6. Habilitar Atualizações Automáticas

Configure o sistema para instalar atualizações de segurança automaticamente.

sudo apt install unattended-upgrades

sudo dpkg-reconfigure --priority=low unattended-upgrades

7. Monitorar Logs

Utilize ferramentas como o fail2ban para monitorar e proteger contra tentativas de acesso não autorizado.

sudo apt install fail2ban

Conclusão

Após seguir esses passos, seu servidor Ubuntu 22.04 estará mais seguro. Mantenha sempre uma rotina de auditoria e atualizações regulares.

Dica: Considere implementar autenticação de dois fatores (2FA) para aumentar ainda mais a segurança do acesso SSH.