Как обеспечить безопасность сервера? [закрыто]

Question 1

Говоря о Ubuntu 10.04, версии сервера, какие инструменты / методы вы бы рекомендовали защитить сервер?

Question 2

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 3

Question 4

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 5

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 6

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

Question 7

Question 8

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

Question 9

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Question 10

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Question 11

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 12

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

Question 13

Question 14

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 15

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 16

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 17

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Question 18

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

Question 19

Question 20

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Question 21

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

Question 22

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

Question 23

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 24

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Question 25

Question 26

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

Question 27

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Question 28

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

Question 29

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

Question 30

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Question 31

Question 32

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Question 33

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

Question 34

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Question 35

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

Question 36

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

Question 37

Question 38

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Jay Bazuzi · Accepted Answer · 8 August 2018 в 20:23

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 10 August 2018 в 10:55

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 13 August 2018 в 17:30

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Mir Nazim · Answer 4 · 29 May 2018 в 12:59

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

«Удивительный ответ Ричарда Холлоуэя ...». - Спасибо чувак. Я вижу, мы станем великими друзьями. — Richard Holloway, 5 August 2010 в 12:52

Kees Cook · Answer 5 · 29 May 2018 в 12:59

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

2

ответ дан Kees Cook 29 May 2018 в 12:59

1

А также вы используете локальные корневые эксплойты, если вы используете 32-разрядный режим совместимости. – vh1 22 September 2010 в 00:47
2

Только если вы не останетесь в курсе обновлений безопасности ядра. :) – Kees Cook 28 October 2010 в 08:12

ibuclaw · Answer 6 · 29 May 2018 в 12:59

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Mark Davidson · Answer 7 · 29 May 2018 в 12:59

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

user · Answer 8 · 29 May 2018 в 12:59

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

ssanj · Answer 9 · 29 May 2018 в 12:59

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

0

ответ дан ssanj 29 May 2018 в 12:59

user · Answer 10 · 29 May 2018 в 12:59

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

user · Answer 11 · 29 May 2018 в 12:59

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

user · Answer 12 · 29 May 2018 в 12:59

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

ibuclaw · Answer 13 · 25 July 2018 в 23:19

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Kees Cook · Answer 14 · 25 July 2018 в 23:19

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

2

ответ дан Kees Cook 25 July 2018 в 23:19

1

А также вы используете локальные корневые эксплойты, если вы используете 32-разрядный режим совместимости. – vh1 22 September 2010 в 00:47
2

Только если вы не останетесь в курсе обновлений безопасности ядра. :) – Kees Cook 28 October 2010 в 08:12

Mark Davidson · Answer 15 · 25 July 2018 в 23:19

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Mir Nazim · Answer 16 · 25 July 2018 в 23:19

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

«Удивительный ответ Ричарда Холлоуэя ...». - Спасибо чувак. Я вижу, мы станем великими друзьями. — Richard Holloway, 5 August 2010 в 12:52

ssanj · Answer 17 · 25 July 2018 в 23:19

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

0

ответ дан ssanj 25 July 2018 в 23:19

user · Answer 18 · 25 July 2018 в 23:19

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

ibuclaw · Answer 19 · 27 July 2018 в 04:02

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Kees Cook · Answer 20 · 27 July 2018 в 04:02

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

2

ответ дан Kees Cook 27 July 2018 в 04:02

1

А также вы используете локальные корневые эксплойты, если вы используете 32-разрядный режим совместимости. – vh1 22 September 2010 в 00:47
2

Только если вы не останетесь в курсе обновлений безопасности ядра. :) – Kees Cook 28 October 2010 в 08:12

Mark Davidson · Answer 21 · 27 July 2018 в 04:02

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Mir Nazim · Answer 22 · 27 July 2018 в 04:02

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

«Удивительный ответ Ричарда Холлоуэя ...». - Спасибо чувак. Я вижу, мы станем великими друзьями. — Richard Holloway, 5 August 2010 в 12:52

ssanj · Answer 23 · 27 July 2018 в 04:02

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

0

ответ дан ssanj 27 July 2018 в 04:02

user · Answer 24 · 27 July 2018 в 04:02

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

ibuclaw · Answer 25 · 31 July 2018 в 10:34

Три вещи, которые я рекомендую, следующие:

Установите все глобально записываемые области (/ tmp, / var / tmp) как «noexec»: это по большей части безопасно без причуд, кроме (как письма), если вы не решите обновить свою систему. См. Здесь ошибку # 572723 на Launchpad. Не устанавливайте никаких компиляторов или сборщиков, если это абсолютно необходимо: я думаю, что это само объяснение. Начните с AppArmor: AppArmor можно рассматривать как альтернативу SELinux, и это отличная функция Ubuntu для работы приложений с песочницей, чтобы гарантировать, что они не имеют больше доступа, чем того, что им нужно. Я рекомендую просмотреть руководство на форумах, если вы заинтересованы. http://ubuntuforums.org/showthread.php?t=1008906

Kees Cook · Answer 26 · 31 July 2018 в 10:34

Что-то, о чем я не упоминал, «использует 64-битный». Это гарантирует, что у вас есть защита от NX-памяти, среди прочего.

2

ответ дан Kees Cook 31 July 2018 в 10:34

1

А также вы используете локальные корневые эксплойты, если вы используете 32-разрядный режим совместимости. – vh1 22 September 2010 в 00:47
2

Только если вы не останетесь в курсе обновлений безопасности ядра. :) – Kees Cook 28 October 2010 в 08:12

Mark Davidson · Answer 27 · 31 July 2018 в 10:34

Установите и настройте iptables с соответствующим набором правил для вашей среды. Фильтрация входящего и исходящего трафика. psad для обнаружения и предупреждения о любом сканировании портов в вашей системе. Используйте fail2ban для предотвращения попыток входа в систему принудительного входа в SSH. Отключите удаленный доступ с помощью учетной записи root, так как это, среди прочего, означает, что если злоумышленник попытается использовать принудительный доступ к вашему серверу, ему необходимо выполнить настройку как имени пользователя, так и пароля. Используйте надежные пароли для всех учетных записей пользователей. Ограничьте доступ к SSH только для доступа с определенных IP-адресов, если это возможно. Используйте Tripwire другой системы обнаружения вторжений на основе хоста. Контролируйте сервер с помощью программы сетевого мониторинга, например nagios.

Mir Nazim · Answer 28 · 31 July 2018 в 10:34

Удивительный ответ Ричарда Холлоуэя. Если вы ищете конкретное пошаговое руководство, ознакомьтесь со следующим руководством по двум статьям из библиотеки Slicehost.

http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup- part-1 http://articles.slicehost.com/2010/4/30/ubuntu-lucid-setup-part-2

Я использую его почти везде, когда мне нужно настроить экземпляр Ubuntu Server. Я уверен, что вам понравится.

Другим отличным источником является библиотека Linode по адресу http://library.linode.com/

Просмотрите статьи в обоих местах.

PS: Ни в коем случае библиотека не может заменять интуицию, понимание и решение великой sys-админы, которые могут быть полезны для вашего сервера. способствуя.

«Удивительный ответ Ричарда Холлоуэя ...». - Спасибо чувак. Я вижу, мы станем великими друзьями. — Richard Holloway, 5 August 2010 в 12:52

ssanj · Answer 29 · 31 July 2018 в 10:34

Для брандмауэров вы можете посмотреть @ Firestarter или ufw с gufw.

0

ответ дан ssanj 31 July 2018 в 10:34

user · Answer 30 · 31 July 2018 в 10:34

Если бы я был вами, я бы изучил iptables (стандартный брандмауэр Linux) и посмотрел, какие службы запущены. В основном вы хотите использовать только те службы, которые вам нужны, то есть не запускать веб-сервер, когда вы просто хотите настроить почтовый сервер, и иметь только открытые порты, которые вам действительно нужны. Все остальное должно быть заблокировано!

Руководство по iptables: https://help.ubuntu.com/community/IptablesHowTo

Надеюсь, что это поможет!

ps Если вам нужна дополнительная помощь, войдите в irc и нажмите канал # ubuntu-server на freenode

Как обеспечить безопасность сервера? [закрыто]

3594 ответа

Другие вопросы по тегам:

Похожие вопросы: