Jannah Theme License is not validated, Go to the theme options page to validate the license, You need a single license for each domain name.
Linux

Renforcement du serveur Ubuntu 14.04 – Facilitez la technologie

Renforcement du serveur Ubuntu 14.04 - Facilitez la technologie
renforcement du serveur ubuntu 14.04 facilitez la technologie

Le durcissement est le processus de réduction des vulnérabilités et de sécurisation d’un système contre d’éventuels points d’attaque. La réduction des vulnérabilités comprend la suppression des services, noms d’utilisateur et connexions inutiles et la désactivation des ports inutiles. Dans cet article, nous allons vous montrer comment vous pouvez renforcer un serveur Ubuntu.

Contenu

Exigences

Serveur Ubuntu 14.04 LTS avec Open SSH installé.

Pour commencer : mettre à jour le système

Maintenir le système à jour est nécessaire après l’installation de tout système d’exploitation. Cela réduira les vulnérabilités connues présentes dans votre système.

Pour Ubuntu 14.04, exécutez ce qui suit :

sudo apt-get update sudo apt-get upgrade sudo apt-get autoremove sudo apt-get autoclean

Activer les mises à jour de sécurité automatiques

L’activation des mises à jour automatiques peut être très importante pour sécuriser votre serveur. Pour installer les « mises à niveau sans surveillance », exécutez

sudo apt-get install des mises à niveau sans surveillance

Pour l’activer, exécutez la commande suivante :

sudo dpkg-reconfigure -ployer les mises à niveau sans surveillance

Cela créera le fichier « /etc/apt/apt.conf.d/20auto-upgrades » illustré ci-dessous.

APT::Periodic::Update-Package-Lists « 1 » ; APT::Périodique::Mise à niveau sans surveillance « 1 » ;

Créer un « utilisateur fantôme » avec les pouvoirs sudo

L’utilisation d’un « utilisateur fantôme » au lieu du compte root est nécessaire pour des raisons de sécurité. Vous pouvez créer un utilisateur qui ne sera pas facile à deviner pour les autres utilisateurs. Dans ce tutoriel, nous utiliserons « maketech111 » comme nom d’utilisateur.

Pour créer un utilisateur, exécutez la commande suivante :

sudo useradd -d /home/maketech111 -s /bin/bash -m maketech111

Pour donner à l’utilisateur l’accès sudo, exécutez la commande suivante :

sudo usermod -a -G sudo maketech111

Pour définir un mot de passe, exécutez la commande suivante :

Noter: assurez-vous que votre mot de passe comporte au moins huit caractères et qu’il contient une combinaison complexe de chiffres, de lettres et de signes de ponctuation.

Pour supprimer l’invite de mot de passe pour sudo, modifiez le fichier sudoers.

Ajoutez/modifiez comme décrit ci-dessous.

Articles similaires
maketech111 ALL=(ALL) NOPASSWD: ALL

Enregistrez le fichier et quittez.

Désactiver le compte root

La désactivation du compte root est nécessaire pour des raisons de sécurité.

Pour désactiver le compte root, utilisez la commande suivante :

Si vous devez réactiver le compte, exécutez la commande suivante :

Psssssst :  Qu'est-ce que l'architecture du noyau sous Linux ?

Ajouter une partition SWAP

Certains serveurs Ubuntu ne sont pas configurés avec SWAP. SWAP est utilisé lorsque la quantité de mémoire physique totale (RAM) est pleine.

Pour vérifier l’espace SWAP, exécutez la commande suivante :

S’il n’y a pas de fichier SWAP, vous devriez obtenir la sortie suivante.

Nom de fichier Type Taille Utilisé Priorité

Pour créer le fichier SWAP de 4 Go, vous devrez utiliser la commande « dd ».

sudo dd if=/dev/zero of=/swapfile bs=4M count=1000

Pour configurer le fichier SWAP, exécutez la commande suivante :

Pour activer le fichier d’échange, exécutez

sudo swapon /swapfile sudo swapon -s

Cela affichera comme suit :

Nom de fichier Type Taille Utilisé Priorité /fichier d’échange 4096000 0 -1

Pour l’activer définitivement, éditez le fichier « /etc/fstab ».

Ajoutez la ligne suivante :

/swapfile échanger les valeurs par défaut 0 0

Améliorer les performances SWAP

Définissez une valeur d’échange appropriée pour améliorer les performances globales du système.

Vous pouvez le faire avec la commande suivante :

sudo echo 0 >> /proc/sys/vm/swappiness sudo echo vm.swappiness = 0 >> /etc/sysctl.conf

Redémarrez le système pour vérifier si SWAP est activé correctement.

Désactiver IPv6

Il est recommandé de désactiver IPv6 car cela entraîne des problèmes de lenteur de la connexion Internet.

Pour désactiver IPv6, éditez le fichier « /etc/sysctl.conf ».

sudo nano /etc/sysctl.conf

Modifiez comme décrit ci-dessous :

net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1

Pour recharger la configuration, exécutez

Désactiver IRQBALANCE

IRQBALANCE est utilisé pour répartir les interruptions matérielles sur plusieurs CPU afin d’augmenter les performances du système. Il est recommandé de désactiver IRQBALANCE pour éviter les interruptions matérielles dans vos threads.

Pour désactiver IRQBALANCE, modifiez « /etc/default/irqbalance »

sudo nano /etc/default/irqbalance

et changez la valeur ENABLED à 0 :

Correction d’un bug de heartbleed OpenSSL

Le Heartbleed est une vulnérabilité sérieuse dans OpenSSL. Il permet à un utilisateur distant de divulguer la mémoire en morceaux jusqu’à 64 000. Les pirates peuvent ensuite récupérer les clés privées pour déchiffrer toutes les données telles que le nom d’utilisateur et les mots de passe de l’utilisateur.

Le bug heartbleed a été trouvé dans OpenSSL 1.0.1 et est présent dans les versions suivantes :

  • 1.0.1
  • 1.0.1a
  • 1.0.1b
  • 1.0.1c
  • 1.0.1d
  • 1.0.1e
  • 1.0.1f

    • Pour vérifier la version d’OpenSSL sur votre système, exécutez les commandes suivantes :

    sudo openssl version -v sudo openssl version -b

    Cela produira quelque chose comme ce qui suit :

    OpenSSL 1.0.1 10 mars 2012 construit le : mer. 2 janvier 18:45:51 UTC 2015

    Si la date est antérieure à « Mon Apr 7 20:33:29 UTC 2014 » et que la version est « 1.0.1 », alors votre système est vulnérable au bogue Heartbleed.

    Psssssst :  L'installation de Linux efface-t-elle le disque dur ?

    Pour corriger ce bogue, mettez à jour OpenSSL vers la dernière version et exécutez

    sudo apt-get update sudo apt-get upgrade openssl libssl-dev sudo apt-cache policy openssl libssl-dev

    Vérifiez maintenant la version et exécutez

    Cela produira quelque chose comme ce qui suit :

    construit le : lun 7 avr 20:31:55 UTC 2014

    Sécurisez la console, la mémoire partagée, /tmp et /var/tmp

    Sécuriser la console

    Par défaut, de nombreux terminaux sont activés dans votre système. Vous ne pouvez autoriser qu’un seul terminal et désactiver les autres terminaux.

    Pour autoriser uniquement « tty1 » et désactiver les autres terminaux, modifiez le fichier « /etc/securetty ».

    Ajoutez/Modifiez les lignes suivantes :

    tty1 #tty2 #tty3 #tty4 # etc …

    Pour sécuriser le fichier « /etc/securetty », modifiez l’autorisation du fichier et exécutez les commandes suivantes :

    sudo chown root:root /etc/securetty sudo chmod 0600 /etc/securetty

    Mémoire partagée sécurisée

    Tout utilisateur peut utiliser la mémoire partagée pour attaquer un service en cours d’exécution, comme Apache ou httpd. Par défaut, la mémoire partagée est montée en lecture/écriture avec l’autorisation d’exécution.

    Pour le rendre plus sécurisé, éditez le fichier « /etc/fstab ».

    Ajoutez la ligne suivante :

    tmpfs /run/shm tmpfs ro,noexec,nosuid 0 0

    Pour effectuer les modifications sans redémarrer, vous pouvez exécuter

    /tmp et /var/tmp sécurisés

    Les répertoires temporaires tels que /tmp, /var/tmp et /dev/shm ouvrent la porte aux attaquants pour fournir de l’espace pour exécuter des scripts et des exécutables malveillants.

    Dossier /tmp sécurisé

    Créez un fichier de système de fichiers de 1 Go pour la partition /tmp.

    sudo dd if=/dev/zero of=/usr/tmpDSK bs=1024 count=1024000 sudo mkfs.ext4 /usr/tmpDSK

    Créez une sauvegarde du dossier /tmp actuel :

    sudo cp -avr /tmp /tmpbackup

    Montez la nouvelle partition /tmp et définissez les bonnes autorisations.

    sudo mount -t tmpfs -o boucle,noexec,nosuid,rw /usr/tmpDSK /tmp sudo chmod 1777 /tmp

    Copiez les données du dossier de sauvegarde et supprimez le dossier de sauvegarde.

    sudo cp -avr /tmpbackup/* /tmp/ sudo rm -rf /tmpbackup

    Définissez le /tmp dans le fbtab.

    Ajoutez la ligne suivante :

    /usr/tmpDSK /tmp boucle tmpfs,nosuid,noexec,rw 0 0

    Testez votre entrée fstab.

    /var/tmp sécurisé :

    Certains logiciels utilisent ce dossier comme dossier temporaire, nous devons donc également sécuriser celui-ci.

    Pour sécuriser /var/tmp, créez un lien symbolique qui fait que /var/tmp pointe vers /tmp.

    sudo mv /var/tmp /var/tmpold sudo ln -s /tmp /var/tmp sudo cp -avr /var/tmpold/* /tmp/

    Définir des limites de sécurité et désactiver les services indésirables

    Définir des limites de sécurité

    Pour protéger votre système des attaques à la bombe à fourche, vous devez définir une limite de processus pour vos utilisateurs.

    Psssssst :  Comment supprimer les restrictions USB dans Windows 10 ?

    Pour le configurer, éditez le fichier « /etc/security/limits.conf »,

    sudo nano /etc/security/limits.conf

    et éditez la ligne suivante :

    user1 dur nproc 100 @group1 dur nproc 20

    Cela empêchera les utilisateurs d’un groupe spécifique d’avoir un maximum de vingt processus et maximisera le nombre de processus à cent pour user1.

    Désactiver les services inutiles

    De nombreux services dans Ubuntu prennent de la mémoire et de l’espace disque que vous pourriez avoir besoin d’utiliser. La désactivation ou la suppression de services inutiles peut améliorer les performances globales du système.

    Pour connaître les services en cours d’exécution, exécutez la commande suivante :

    liste initctl sudo | grep en cours d’exécution

    Vous pouvez le désactiver en exécutant cette commande.

    sudo update-rc.d -f service_name remove sudo apt-get purge service_name

    Correction de la vulnérabilité Shellshock Bash :

    La vulnérabilité Shellshock permet aux pirates d’attribuer des variables d’environnement Bash et d’obtenir un accès non autorisé au système. Cette vulnérabilité est très facile à exploiter.

    Pour vérifier la vulnérabilité du système, exécutez la commande suivante :

    sudo env i='() { :;}; echo Votre système est vulnérable à Bash’ bash -c « echo test de vulnérabilité Bash »

    Si vous voyez la sortie ci-dessous, cela signifie que votre système est vulnérable.

    Votre système est vulnérable à Bash Test de vulnérabilité Bash

    Pour corriger cette vulnérabilité, exécutez la commande suivante :

    sudo apt-get update ; sudo apt-get install –only-upgrade bash

    Si vous exécutez à nouveau la commande, vous verrez :

    bash : avertissement : VAR : tentative d’ignorance de la définition de la fonction bash : erreur lors de l’importation de la définition de la fonction pour le test de vulnérabilité Bash `VAR’

    Conclusion:

    Ici, nous avons expliqué les choses de base que vous pouvez faire pour durcir Ubuntu. Vous devriez maintenant avoir une compréhension suffisante des pratiques de sécurité de base que vous pouvez implémenter sur votre serveur Ubuntu. J’espère que ce post vous sera utile.

    Référence: Guide de durcissement Ubuntu

    Cet article est-il utile ? Oui Non

    Articles similaires:

    © Copyright 2024, Tous droits réservés  |  LoJiciels.com
    Bouton retour en haut de la page

    Adblock détecté

    Veuillez désactiver votre bloqueur de publicités pour pouvoir visualiser le contenu de la page. Pour un site indépendant avec du contenu gratuit, c’est une question de vie ou de mort d’avoir de la publicité. Merci de votre compréhension! Merci