Hardering to wzmocnienie bezpieczeństwa serwerów. Istnieją różne narzędzia do zwiększania bezpieczeństwa, w zależności od rodzaju obrony lub metody zabezpieczenia, są narzędzia na różne momenty i etapy.
Hartowanie Jest przedstawiany jako metoda, w której administrator systemu operacyjnego stara się maksymalnie wzmocnić jego bezpieczeństwo, aby uniemożliwić atakującemu przejęcie kontroli nad wspomnianym systemem. Bardzo skutecznym narzędziem zabezpieczającym, którego można użyć, jest Bezpieczeństwo, jest ustaw liczbę kontrolek systemu Linux poprzez system poprawek Kermel.
Niektórzy z nich są:
Środki ostrożności
Są to te, których używamy, aby zapobiegać problemom z lukami, takimi jak SHOREWALL, które jest solidnym i bardzo elastycznym narzędziem wysokiego poziomu do konfigurowania ścian ogniowych lub dystrybucji do korzystania z zapory, takiej jak pfsense. Narzędzia te są odpowiedzialne za zapobieganie możliwym włamaniom na nasz serwer.
Środki reaktywne
Te narzędzia to te, które reagują na zagrożenie, podejmując środki zaradcze w celu przerwania ataku i obrony systemu.
PrzykładPrzykład: Mod_zabezpieczenia który jest firewallem używanym jako moduł Apache i zapewnia ochronę przed różnymi atakami na aplikacje webowe, innym narzędziem jest fail2ban, czyli aplikacja napisana w Pythonie do zapobiegania intruzom w systemie, działająca poprzez karanie lub blokowanie połączeń zdalnych. działa poprzez karanie IP i blokowanie ich.
Środki wykrywania
Narzędzia te służą do wykrywania w czasie rzeczywistym, czy doszło do włamania lub czy ma ono miejsce,HIDS: chkrootkit, AIDE, rkhunter. A także NIDS: Snort. Narzędzia te mają na celu wykrywanie rootkitów, backdoorów i exploitów. Większość z nich to programy terminalowe, ponieważ działają na serwerze bez interfejsu graficznego i są skonfigurowane do wykonywania zadań cron w celu okresowego i automatycznego wykonywania.
Środki naprawcze
Umożliwiają odzyskanie informacji w przypadku, gdy atak uniemożliwi działanie kopii zapasowych serwera i obrazów dysków. Do tego możesz użyć klonezilla.
Istnieją również różne programy, które dbają o bezpieczeństwo i ochronę w skali globalnej.
Pancerz aplikacji: proaktywnie chroni system operacyjny i aplikacje przed zagrożeniami zewnętrznymi lub wewnętrznymi. Utwórz profil aplikacji, która jest uruchomiona i pośredniczy między aplikacją a systemem operacyjnym, jeśli podczas wykonywania nastąpi jakakolwiek zmiana w tym profilu, zablokuje aplikację. Jest alternatywą dla SELinux
SELinux: Linux ze zwiększonymi zabezpieczeniami Jest to moduł bezpieczeństwa dla jądra Linux, który udostępnia mechanizm kontroli dostępu, którego architektura, podobnie jak poprzednia, skupia się na rozdzieleniu decyzji aplikacji.
Oprócz przyjęcia wszystkich tych środków w celu wzmocnienia i ochrony naszego serwera lub komputera, musimy zawsze aktualizować narzędzia, przeglądać dzienniki narzędzi, aby zobaczyć, jakie wiadomości są generowane, usuwać niepotrzebne usługi, stale sprawdzać zaporę i iptables, aby zobaczyć co blokuje ips i czy jest jakiś problem.
Często niektóre narzędzia stają się przestarzałe, a administratorzy serwerów zdają sobie sprawę z tego późno, ponieważ nie są o tym poinformowani lub ich aplikacje wymagają przestarzałej wersji oprogramowania.
Najlepiej jest być na bieżąco ze wszystkimi nowościami i technikami bezpieczeństwa IT.
Podobał Ci się i pomógł ten samouczek?Możesz nagrodzić autora, naciskając ten przycisk, aby dać mu pozytywny punkt
