podstawowy hardening naszego freebsd. ;)

[ownsystem]

Mimo tego, że systemy *BSD są uważane za jedne z najlepszych jeśli chodzi o bezpieczeństwo (zawdzięczają to stabilności i solidności kodu) zawsze da się podnieść poziom bezpieczeństwa pracowania na nich. Dzisiaj po krótce postaram się wam - forumowicze - maso pro techników - przybliżyć kilka najłatwiejszych a jakże efektywnych sposobów.

 

1. wyłączanie logwoania na roocie

 

Wiadomo o co chodzi, nadal możemy się przelogować na roota używając su root.

 

Pamiętajcie, aby posiadać chociaż jednego usera prócz roota.

 

Otwieramy plik etc/ssh/sshd_config ulubionym edytorem.

 

Wyszukujemy: PermitRootLogin yes i zamieniamy na PermitRootLogin no

 

Teraz logujemy się na usera którego mamy i wpisujemy su root.

 

2. port ssh

 

Jeśli po starcie serwera nie zmienimy portu 22 zapewne masa skidów zacznie nam bruteforcować roota robiąc niepotrzebny syf w logach.

 

Ponownie otwieramy plik etc/ssh/sshd_config ulubionym edytorem.

Wyszukujemy: Port 22 i zamieniamy na Port <jakiportchcesz>

 

Nie zamykajcie pliku.

 

3. czas na zalogowanie się

 

Ustawiamy w wyżej otwartym pliku LoginGraceTime na LoginGraceTime 1m

 

4. maksymalna liczba nieudanych logowań

 

Ustawiamy MaxAuthTries na MaxAuthTries 3

 

5. wskazówka

 

Jeśli przed czymś jest kratka # to znaczy, że funkcja jest zakomentowana. Aby to działało usuwamy kratkę sprzęd opcji. Pamiętajcie o tym konfigurując powyższe i poniższe opcje.

 

6. blackholing

 

Bardziej do zabezpieczeń () dos, ale co tam, przyda się. Wklepujemy:

 

echo ’net.inet.tcp.blackhole=2’ >> /etc/rc.conf

echo ’net.inet.udp.blackhole=1’ >> /etc/rc.conf

echo ’net.inet.ip.random_id=1’ >> /etc/rc.conf

 

 

 

---

 

Restartujemy demona ssh:

 

 

service sshd restart

 

 

Trzymajcie się.

[ownsystem]

Odświeżę sobie, a co, wolno mi, stać mnie.

[Savien]

No przydatny widzę że zapomniany

Up thx za f5

[Arkadioush]

No i takich poradnikow potrzebuje mpc zamiast znaczkow gma oczywiscie plusik juz leci

[Endymion]

Jak dla mnie te zabezpieczenia są niepotrzebne. Kluczem załatwisz sprawę.

[ownsystem]

Też dobry sposób.