Sertleştirme, sunucuların güvenliğinin güçlendirilmesidir. Güvenliği artırmak için çeşitli araçlar vardır, savunmanın türüne veya güvenlik yöntemine göre farklı anlar ve aşamalar için araçlar vardır.
Sertleşme Bir işletim sistemi yöneticisinin, bir saldırganın söz konusu sistemin kontrolünü ele geçirmesini önlemek için güvenliğini maksimuma çıkarmaya çalıştığı bir yöntem olarak sunulur. Kullanılabilecek çok etkili bir güvenlik aracı Güvenlik, dır-dir Linux sistem kontrollerinin sayısını ayarla Kermel yama sistemi aracılığıyla.
Onlardan bazıları:
İhtiyati önlemler
Güvenlik duvarı duvarlarını yapılandırmak için sağlam ve çok esnek üst düzey bir araç olan SHOREWALL veya pfsense gibi Güvenlik Duvarı kullanımı için bir dağıtım olan SHOREWALL gibi güvenlik açığı sorunlarını önlemek için kullandığımızlardır. Bu araçlar, sunucumuza olası izinsiz girişleri önlemekten sorumludur.
Reaktif Önlemler
Bu araçlar, saldırıyı durdurmak ve sistemi savunmak için karşı önlemler alarak tehdide tepki veren araçlardır.
ÖrnekÖrnek: Mod_security Apache modülü olarak kullanılan ve Web uygulamalarına çeşitli saldırılara karşı koruma sağlayan bir güvenlik duvarı olan bir diğer araç ise, bir sisteme izinsiz girişleri önlemek için Python ile yazılmış, uzak bağlantıları cezalandırarak veya engelleyerek hareket eden bir uygulama olan fail2ban'dır. IP'leri cezalandırarak ve engelleyerek hareket eder.
Algılama Önlemleri
Bu araçlar, bir izinsiz giriş olup olmadığını veya gerçek zamanlı olarak meydana gelip gelmediğini tespit etmek için kullanılır.HIDS: chkrootkit, AIDE, rkhunter. Ayrıca NIDS: Snort. Bu araçlar, rootkit'leri, arka kapıları ve açıkları tespit etmeye çalışır, çoğu terminal programlarıdır, çünkü bunlar bir sunucu üzerinde grafiksel bir arayüz olmadan çalışırlar ve periyodik ve otomatik yürütme için cronjob için yapılandırılırlar.
Kurtarma Önlemleri
Bir saldırının sunucu yedeklerini ve disk görüntülerini çalışmaz hale getirmesi durumunda bilgileri kurtarmayı mümkün kılarlar. Bunun için kullanabilirsiniz klonezilla.
Ayrıca küresel bazda güvenlik ve koruma ile ilgilenen çeşitli yazılımlar da bulunmaktadır.
Uygulama Zırhı: işletim sistemini ve uygulamaları harici veya dahili tehditlerden proaktif olarak korur. Çalışan uygulamanın bir profilini oluşturun ve uygulama ile işletim sistemi arasında ara apparmor, yürütme sırasında bu profilde herhangi bir değişiklik olursa uygulamayı engeller. Bunun alternatifi SELinux
SELinux: Güvenliği Geliştirilmiş Linux Erişim kontrolü için mekanizma sağlayan Linux çekirdeği için bir güvenlik modülüdür.Mimarisi öncekine benzer şekilde uygulamaların kararlarını ayırmaya odaklanır.
Sunucumuzu veya bilgisayarımızı güçlendirmek ve korumak için tüm bu önlemleri almanın yanı sıra, araçları her zaman güncel tutmalı, hangi mesajların üretildiğini görmek için araçların günlüklerine bakmalı, gereksiz hizmetleri kaldırmalı, görmek için güvenlik duvarını ve iptables'ı sürekli kontrol etmeliyiz. hangi ips engellemesi ve herhangi bir sorun varsa.
Çoğu zaman, bazı araçlar geçersiz hale gelir ve sunucu yöneticileri, bilgilendirilmedikleri veya uygulamalarının güncel olmayan sürüm yazılımları gerektirdiği için geç fark eder.
En iyisi BT Güvenliği ile ilgili tüm haber ve tekniklerden haberdar olmaktır.
Bu Eğitimi beğendiniz ve yardım ettiniz mi?Yazara olumlu puan vermek için bu düğmeye basarak yazarı ödüllendirebilirsiniz.
