Como realizar o hardening de servidores Linux com o CIS Benchmarks: Guia prático

O hardening de servidores Linux é uma prática essencial para garantir a segurança e a integridade dos sistemas. Este guia prático utiliza os CIS Benchmarks como referência para implementar medidas de segurança eficazes.

Introdução

Os CIS Benchmarks são diretrizes de segurança reconhecidas mundialmente que ajudam a proteger sistemas operacionais e aplicativos. Este manual aborda as principais recomendações para o hardening de servidores Linux.

Passo a Passo para Hardening

1. Atualização do Sistema

Mantenha seu sistema sempre atualizado. Execute os seguintes comandos:

sudo apt update && sudo apt upgrade -y  # Para distribuições baseadas em Debian
sudo yum update -y  # Para distribuições baseadas em Red Hat

2. Remover Pacotes Desnecessários

Desinstale pacotes que não são utilizados para reduzir a superfície de ataque:

sudo apt remove --purge nome-do-pacote  # Debian
sudo yum remove nome-do-pacote  # Red Hat

3. Configuração do Firewall

Ative e configure o firewall para permitir apenas o tráfego necessário:

sudo ufw enable  # Ativar UFW
sudo ufw allow ssh  # Permitir SSH
sudo ufw deny 80  # Negar HTTP

4. Desativar Serviços Inúteis

Identifique e desative serviços que não são necessários:

sudo systemctl stop nome-do-serviço
sudo systemctl disable nome-do-serviço

5. Configuração de SSH

Fortaleça a segurança do SSH desativando o login de root e mudando a porta padrão:

sudo nano /etc/ssh/sshd_config
# Mude o seguinte:
PermitRootLogin no
Port 2222  # Exemplo de nova porta

6. Monitoramento e Logs

Implemente ferramentas de monitoramento e configure logs adequados:

sudo apt install fail2ban  # Instalar Fail2Ban

Conclusão

O hardening de servidores Linux é um processo contínuo. Revise regularmente as configurações e mantenha-se atualizado com as melhores práticas de segurança. Uma dica importante é sempre realizar backups antes de aplicar mudanças significativas.