Memoria condivisa sicura
/ dev / shm può essere utilizzato in un attacco contro un servizio in esecuzione, come httpd. Modifica / etc / fstab per renderlo più sicuro.
Apri una finestra Terminale e inserisci quanto segue:
sudo vi /etc/fstab
Aggiungi la seguente riga e salva. Sarà necessario riavviare per rendere effettiva questa impostazione:
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
Indurire la rete con le impostazioni di sistema
Il file /etc/sysctl.conf contiene tutte le impostazioni di sysctl. Impedire il routing di origine dei pacchetti in entrata e registrare gli IP non validi immettere quanto segue in una finestra del terminale
sudo vi /etc/sysctl.conf
Modifica il file /etc/sysctl.conf e annulla commento o aggiungi le seguenti righe:
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
Per ricaricare sysctl con le ultime modifiche, inserisci:
sudo sysctl -p
Prevenire lo spoofing IP
Apri un Terminale e inserisci quanto segue:
sudo vi /etc/host.conf
Aggiungi o modifica le seguenti righe:
order bind,hosts
nospoof on
Indurisci PHP per sicurezza
Modifica il file php.ini:
sudo vi /etc/php5/apache2/php.ini
Aggiungi o modifica le seguenti righe:
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
Web Application Firewall - ModSecurity
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
Proteggi dagli attacchi DDOS (Denial of Service) - ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
Esegui la scansione dei log e bandisci gli host sospetti - DenyHosts e Fail2Ban
@DenyHosts
DenyHosts è un programma Python che blocca automaticamente gli attacchi SSH aggiungendo voci a /etc/hosts.deny. DenyHosts informerà inoltre gli amministratori Linux di offendere host, utenti attaccati e accessi sospetti.
Apri un Terminale e inserisci quanto segue:
sudo apt-get install denyhosts
Dopo l'installazione modificare il file di configurazione /etc/denyhosts.conf e modificare l'e-mail e altre impostazioni come richiesto.
Per modificare le impostazioni e-mail dell'amministratore, aprire una finestra del terminale e inserire:
sudo vi /etc/denyhosts.conf
Modificare i seguenti valori come richiesto sul server:
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2ban è più avanzato di DenyHosts in quanto estende il monitoraggio del registro ad altri servizi tra cui SSH, Apache, Courier, FTP e altro.
Fail2ban esegue la scansione dei file di registro e vieta gli IP che mostrano segni dannosi: troppi errori di password, ricerca di exploit, ecc.
In genere Fail2Ban veniva quindi utilizzato per aggiornare le regole del firewall per rifiutare gli indirizzi IP per un determinato periodo di tempo, sebbene fosse possibile configurare qualsiasi altra azione arbitraria. Fail2Ban è dotato di filtri per vari servizi (apache, corriere, ftp, ssh, ecc.).
Apri un Terminale e inserisci quanto segue:
sudo apt-get install fail2ban
Dopo l'installazione, modifica il file di configurazione /etc/fail2ban/jail.local e crea le regole del filtro come richiesto.
Per modificare le impostazioni aprire una finestra del terminale e inserire:
sudo vi /etc/fail2ban/jail.conf
Attiva tutti i servizi che desideri che fail2ban controlli monitorando enabled = false in * enabled = true *
Ad esempio, se si desidera abilitare il monitoraggio SSH e vietare il jail, trovare la riga seguente e modificare abilitato da false a true . Questo è tutto.
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
Se desideri ricevere e-mail da Fail2Ban se gli host sono vietati, modifica la seguente riga nel tuo indirizzo e-mail.
destemail = root@localhost
e cambia la seguente riga da:
action = %(action_)s
a:
action = %(action_mwl)s
È inoltre possibile creare filtri delle regole per i vari servizi che fail2ban deve monitorare e che non sono forniti per impostazione predefinita.
sudo vi /etc/fail2ban/jail.local
Buone istruzioni su come configurare fail2ban e creare i vari filtri sono disponibili su HowtoForge . Fai clic qui per un esempio
Al termine con la configurazione di Fail2Ban riavviare il servizio con:
sudo /etc/init.d/fail2ban restart
Puoi anche controllare lo stato con.
sudo fail2ban-client status
Verifica i rootkit: RKHunter e CHKRootKit.
Sia RKHunter che CHKRootkit sostanzialmente fanno la stessa cosa: controlla il tuo sistema per i rootkit. Nessun danno nell'uso di entrambi.
Apri un Terminale e inserisci quanto segue:
sudo apt-get install rkhunter chkrootkit
Per eseguire chkrootkit, apri una finestra del terminale e inserisci:
sudo chkrootkit
Per aggiornare ed eseguire RKHunter. Apri un Terminale e inserisci quanto segue
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
Scansione porte aperte - Nmap
Nmap ("Network Mapper") è un'utilità gratuita e open source per il rilevamento della rete e il controllo della sicurezza.
Apri un Terminale e inserisci quanto segue:
sudo apt-get install nmap
Scansiona il tuo sistema alla ricerca di porte aperte con:
nmap -v -sT localhost
Scansione SYN con il seguente:
sudo nmap -v -sS localhost
Analizza i file di registro di sistema - LogWatch
Logwatch è un sistema di analisi dei log personalizzabile. Logwatch analizza i registri del sistema e crea un rapporto che analizza le aree specificate. Logwatch è facile da usare e funzionerà direttamente dal pacchetto sulla maggior parte dei sistemi.
Apri un Terminale e inserisci quanto segue:
sudo apt-get install logwatch libdate-manip-perl
Per visualizzare l'output di logwatch usare meno:
sudo logwatch | less
Per inviare tramite e-mail un rapporto logwatch degli ultimi 7 giorni a un indirizzo e-mail, immettere quanto segue e sostituire mail@domain.com con l'e-mail richiesta. :
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
Controlla la sicurezza del tuo sistema - Tiger.
Tiger è uno strumento di sicurezza che può essere utilizzato sia come controllo di sicurezza che come sistema di rilevamento delle intrusioni.
Apri un Terminale e inserisci quanto segue:
sudo apt-get install tiger
Per eseguire la tigre, inserisci:
sudo tiger
Tutti gli output di Tiger possono essere trovati in / var / log / tiger
Per visualizzare i rapporti sulla sicurezza della tigre, apri un Terminale e inserisci quanto segue:
sudo less /var/log/tiger/security.report.*
Per ulteriori informazioni
