Como implementar o hardening em servidores Ubuntu 22.04 para aumentar a segurança

O hardening de servidores é um conjunto de práticas que visa aumentar a segurança de um sistema operacional, reduzindo suas vulnerabilidades. Neste manual, abordaremos como implementar o hardening em servidores Ubuntu 22.04.

1. Atualização do Sistema

Manter o sistema atualizado é fundamental para a segurança. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y
sudo apt dist-upgrade -y

2. Configuração de Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar as regras de firewall:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

3. Desativar Serviços Desnecessários

Desative serviços que não são utilizados para minimizar a superfície de ataque:

sudo systemctl disable nome_do_serviço
sudo systemctl stop nome_do_serviço

4. Configuração de SSH

Melhore a segurança do SSH, editando o arquivo de configuração:

sudo nano /etc/ssh/sshd_config

• Altere a porta padrão:

Port 2222

• Desative o login de root:

PermitRootLogin no

• Reinicie o serviço SSH:

sudo systemctl restart sshd

5. Instalação de Fail2ban

O Fail2ban ajuda a proteger contra ataques de força bruta:

sudo apt install fail2ban

6. Monitoramento de Logs

Monitore os logs do sistema regularmente:

sudo tail -f /var/log/auth.log

7. Implementação de Autenticação em Duas Etapas

Adicione uma camada extra de segurança ao SSH:

sudo apt install libpam-google-authenticator

Conclusão

O hardening de servidores é um processo contínuo. Sempre revise e atualize suas configurações de segurança. Uma dica importante é realizar testes de penetração regularmente para identificar novas vulnerabilidades.