Hardening de Servidores Linux: Guia Prático

A segurança de servidores Linux é fundamental para qualquer infraestrutura. Este guia apresenta técnicas práticas de hardening.

1. Atualizações

Mantenha o sistema sempre atualizado:

# Debian/Ubuntu
apt update && apt upgrade -y

# CentOS/RHEL
yum update -y

Configure atualizações automáticas de segurança:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes

ssh-keygen -t ed25519 -C "seu-email@dominio.com"
ssh-copy-id usuario@servidor

ufw default deny incoming
ufw default allow outgoing
ufw allow ssh
ufw allow https
ufw enable

firewall-cmd --permanent --add-service=ssh
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

Proteção contra brute force:

apt install fail2ban
systemctl enable fail2ban
systemctl start fail2ban

Instale e configure auditd:

apt install auditd
systemctl enable auditd

O hardening é um processo contínuo. Monitore logs, mantenha-se atualizado sobre vulnerabilidades e revise configurações regularmente.

A Mundounix oferece serviços de hardening e segurança de servidores. Entre em contato!