Securitate Linux: hardening, update-uri, SSH și audit

Actualizări și suprafața de atac

Menține sistemul și pachetele actualizate și elimină serviciile sau software-ul pe care nu le folosești. Un serviciu oprit dar instalat poate rămâne relevant la următorul update sau reboot, așa că inventarul periodic este important.

Conturi, sudo și privilegii

Folosește conturi individuale, evită partajarea parolelor și acordă privilegii administrative prin sudo doar unde este necesar. Verifică periodic grupurile privilegiate și conturile inactive.

SSH sigur

Pentru administrare remote, preferă autentificarea cu chei, limitează accesul root direct și verifică logurile de autentificare. Orice schimbare în sshd_config trebuie testată înainte de a închide sesiunea curentă.

Firewall și servicii expuse

Un firewall nu înlocuiește securizarea serviciilor, dar reduce expunerea. Verifică porturile ascultate cu ss -tulpn și permite doar traficul necesar.

Permisiuni și fișiere sensibile

Revizuiește permisiunile pentru chei SSH, fișiere de configurare, backup-uri și directoare cu date. chmod, chown și umask trebuie înțelese în context, nu aplicate mecanic.

Audit și monitorizare

Folosește logurile systemd, autentificare și instrumente de audit pentru a identifica schimbări sau comportamente neașteptate. Hardening-ul fără vizibilitate operațională este incomplet.