Como realizar hardening de servidores Ubuntu 22.04: boas práticas de segurança

O hardening de servidores é um conjunto de práticas que visa aumentar a segurança de um sistema operacional, reduzindo suas vulnerabilidades. Neste manual, abordaremos boas práticas de segurança para servidores Ubuntu 22.04.

1. Atualização do Sistema

Manter o sistema atualizado é fundamental para a segurança. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

2. Configuração de Firewall

Utilize o UFW (Uncomplicated Firewall) para gerenciar as regras de firewall:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

3. Desativar Serviços Desnecessários

Identifique e desative serviços que não são necessários:

sudo systemctl list-unit-files --type=service
sudo systemctl stop nome_do_serviço
sudo systemctl disable nome_do_serviço

4. Configuração de SSH

Proteja o acesso SSH:

• Alterar a porta padrão:

sudo nano /etc/ssh/sshd_config
# Altere a linha Port 22 para Port 2222

• Desativar login como root:

PermitRootLogin no

• Usar autenticação por chave pública:

ssh-keygen -t rsa
ssh-copy-id usuario@ip_do_servidor

5. Instalação de Ferramentas de Monitoramento

Instale ferramentas como Fail2ban para proteger contra tentativas de login não autorizadas:

sudo apt install fail2ban

6. Realizar Backups Regulares

Implemente um sistema de backup regular para evitar perda de dados:

rsync -av --delete /caminho/origem /caminho/destino

Conclusão

O hardening é um processo contínuo. Revise suas configurações regularmente e fique atento a novas vulnerabilidades. Uma dica importante é sempre monitorar logs do sistema para identificar atividades suspeitas.