안전한 공유 메모리
/ dev / shm은 httpd와 같은 실행중인 서비스에 대한 공격에 사용될 수 있습니다. 보다 안전하게하려면 / etc / fstab을 수정하십시오.
터미널 창을 열고 다음을 입력하십시오.
sudo vi /etc/fstab
다음 줄을 추가하고 저장하십시오. 이 설정을 적용하려면 재부팅해야합니다.
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
sysctl 설정으로 네트워크 강화
/etc/sysctl.conf 파일에는 모든 sysctl 설정이 포함되어 있습니다. 들어오는 패킷의 소스 라우팅을 방지하고 잘못된 IP를 기록하면 터미널 창에 다음을 입력하십시오.
sudo vi /etc/sysctl.conf
/etc/sysctl.conf 파일을 편집하고 주석을 제거하거나 다음 줄을 추가하십시오.
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
최신 변경 사항으로 sysctl을 다시로드하려면 다음을 입력하십시오.
sudo sysctl -p
IP 스푸핑 방지
터미널을 열고 다음을 입력하십시오.
sudo vi /etc/host.conf
다음 줄을 추가하거나 편집하십시오.
order bind,hosts
nospoof on
보안을 위해 PHP 강화
php.ini 파일을 편집하십시오 :
sudo vi /etc/php5/apache2/php.ini
다음 줄을 추가하거나 편집하십시오.
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
웹 애플리케이션 방화벽-ModSecurity
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
DDOS (서비스 거부) 공격으로부터 보호-ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
로그 검사 및 의심스러운 호스트 금지-DenyHosts 및 Fail2Ban
@DenyHosts
DenyHosts는 /etc/hosts.deny에 항목을 추가하여 SSH 공격을 자동으로 차단하는 Python 프로그램입니다. DenyHosts는 또한 Linux 관리자에게 문제가있는 호스트, 공격받은 사용자 및 의심스러운 로그인에 대해 알려줍니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install denyhosts
설치 후 구성 파일 /etc/denyhosts.conf를 편집하고 이메일 및 필요에 따라 기타 설정을 변경하십시오.
관리자 이메일 설정을 편집하려면 터미널 창을 열고 다음을 입력하십시오.
sudo vi /etc/denyhosts.conf
서버에서 필요에 따라 다음 값을 변경하십시오.
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2ban은 SSH, Apache, Courier, FTP 등을 포함한 다른 서비스로 로그 모니터링을 확장하므로 DenyHosts보다 고급입니다.
Fail2ban은 로그 파일을 검사하고 악의적 인 징후 (너무 많은 암호 오류, 악용 시도 등)를 나타내는 IP를 차단합니다.
그런 다음 Fail2Ban은 방화벽 규칙을 업데이트하여 지정된 시간 동안 IP 주소를 거부했지만 임의의 다른 작업도 구성 할 수있었습니다. 기본적으로 Fail2Ban에는 다양한 서비스 (아파치, 택배, ftp, ssh 등)에 대한 필터가 제공됩니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install fail2ban
설치 후 구성 파일 /etc/fail2ban/jail.local을 편집하고 필요에 따라 필터 규칙을 작성하십시오.
설정을 편집하려면 터미널 창을 열고 다음을 입력하십시오.
sudo vi /etc/fail2ban/jail.conf
모든 사용자가 변경하여 모니터에 fail2ban하고 싶은 서비스를 활성화 활성화 = 거짓 *이 = 사실 활성화 *
예를 들어 SSH 모니터링 및 금지 감옥을 활성화하려면 아래 행을 찾아 enabled를 false에서 true로 변경하십시오 . 그게 다야.
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
호스트가 금지 된 경우 Fail2Ban으로부터 이메일 을 수신 하려면 다음 행을 이메일 주소로 변경하십시오.
destemail = root@localhost
다음 행을 다음에서 변경하십시오.
action = %(action_)s
에:
action = %(action_mwl)s
또한 fail2ban이 기본적으로 제공되지 않은 것을 모니터하기 위해 원하는 다양한 서비스에 대한 규칙 필터 를 작성할 수도 있습니다 .
sudo vi /etc/fail2ban/jail.local
다양한 필터를 만드는 방법과 구성에 fail2ban에 좋은 지침에서 찾을 수 있습니다 HowtoForge - 예를 보려면 여기를 클릭
Fail2Ban 구성을 완료하면 다음을 사용하여 서비스를 다시 시작하십시오.
sudo /etc/init.d/fail2ban restart
상태를 확인할 수도 있습니다.
sudo fail2ban-client status
루트킷 확인-RKHunter 및 CHKRootKit.
두 RKHunter 및 CHKRootkit은 기본적으로 같은 일을 - 루트킷은 시스템을 확인합니다. 둘 다 사용하면 아무런 해가 없습니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install rkhunter chkrootkit
chkrootkit을 실행하려면 터미널 창을 열고 다음을 입력하십시오.
sudo chkrootkit
RKHunter를 업데이트하고 실행합니다. 터미널을 열고 다음을 입력하십시오
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
열린 포트 스캔-Nmap
Nmap ( "Network Mapper")은 네트워크 검색 및 보안 감사를위한 무료 오픈 소스 유틸리티입니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install nmap
다음을 사용하여 시스템에서 열린 포트를 스캔하십시오.
nmap -v -sT localhost
다음과 같은 SYN 스캔 :
sudo nmap -v -sS localhost
시스템 LOG 파일 분석-LogWatch
Logwatch는 사용자 정의 가능한 로그 분석 시스템입니다. Logwatch는 시스템의 로그를 구문 분석하고 지정한 영역을 분석하는 보고서를 만듭니다. Logwatch는 사용하기 쉽고 대부분의 시스템에서 패키지에서 바로 작동합니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install logwatch libdate-manip-perl
logwatch 출력을 보려면 less를 사용하십시오.
sudo logwatch | less
지난 7 일간의 로그 워치 보고서를 이메일 주소로 이메일로 보내려면 다음을 입력하고 mail@domain.com을 필수 이메일로 바꿉니다. :
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
시스템 보안 감사-Tiger.
Tiger는 보안 감사 및 침입 탐지 시스템으로 사용할 수있는 보안 도구입니다.
터미널을 열고 다음을 입력하십시오.
sudo apt-get install tiger
타이거를 실행하려면 다음을 입력하십시오.
sudo tiger
모든 Tiger 출력은 / var / log / tiger에서 찾을 수 있습니다
Tiger 보안 보고서를 보려면 터미널을 열고 다음을 입력하십시오.
sudo less /var/log/tiger/security.report.*
추가 도움이 필요하면
