Como implementar hardening no Debian 11: Dicas práticas para aumentar a segurança do seu servidor

O hardening de um servidor Debian 11 é essencial para aumentar a segurança e proteger dados sensíveis. Este manual apresenta dicas práticas para implementar medidas de segurança eficazes.

1. Atualização do Sistema

Manter o sistema atualizado é fundamental para a segurança. Execute os seguintes comandos:

sudo apt update && sudo apt upgrade -y

2. Configuração de Firewall

Utilize o ufw (Uncomplicated Firewall) para gerenciar regras de firewall.

sudo apt install ufw

Ative o firewall e permita apenas conexões necessárias:

sudo ufw enable
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https

3. Desativar Serviços Inúteis

Identifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service
sudo systemctl stop nome_do_serviço
sudo systemctl disable nome_do_serviço

4. Configuração de SSH

Fortaleça a segurança do SSH alterando a porta padrão e desativando login root:

sudo nano /etc/ssh/sshd_config

Altere as seguintes linhas:

Port 2222
PermitRootLogin no

Reinicie o serviço SSH:

sudo systemctl restart ssh

5. Instalação de Fail2ban

Instale o fail2ban para proteger contra tentativas de login maliciosas:

sudo apt install fail2ban

Inicie e habilite o serviço:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

6. Monitoramento de Logs

Use ferramentas como logwatch para monitorar logs do sistema:

sudo apt install logwatch

Conclusão

Implementar hardening no Debian 11 é um processo contínuo. Revise regularmente suas configurações e mantenha-se atualizado sobre novas vulnerabilidades.

Dica: Considere a utilização de ferramentas de auditoria de segurança, como o Lynis, para uma análise mais profunda.