Como realizar hardening em servidores Linux com o CIS Benchmarks

O hardening de servidores Linux é um processo essencial para garantir a segurança e integridade dos sistemas. O CIS (Center for Internet Security) fornece benchmarks que ajudam a implementar as melhores práticas de segurança.

Introdução

Este manual aborda como realizar o hardening em servidores Linux utilizando os CIS Benchmarks. Seguindo estas diretrizes, você poderá minimizar as vulnerabilidades e proteger seu servidor contra ataques.

Passo a Passo para Hardening

1. Atualizar o Sistema

Mantenha seu sistema sempre atualizado para garantir que as últimas correções de segurança sejam aplicadas.

sudo apt update && sudo apt upgrade -y

2. Configurar o Firewall

Use o ufw para configurar um firewall básico.

sudo ufw allow OpenSSH
sudo ufw enable

3. Desativar Serviços Desnecessários

Identifique e desative serviços que não são necessários para o funcionamento do servidor.

sudo systemctl disable nome-do-serviço

4. Configurar SSH

Edite o arquivo de configuração do SSH para aumentar a segurança.

sudo nano /etc/ssh/sshd_config
# Modifique ou adicione as seguintes linhas:
PermitRootLogin no
PasswordAuthentication no

5. Implementar Autenticação de Dois Fatores

Utilize o Google Authenticator ou outro método para adicionar uma camada extra de segurança ao SSH.

sudo apt install libpam-google-authenticator
google-authenticator

6. Monitorar Logs de Segurança

Utilize ferramentas como fail2ban para monitorar e bloquear tentativas de acesso não autorizadas.

sudo apt install fail2ban

Conclusão

Realizar hardening em servidores Linux é uma tarefa contínua. Sempre revise as configurações e mantenha-se atualizado com as melhores práticas. Uma dica importante é realizar auditorias regulares utilizando ferramentas como Lynis.