Después de crear un nuevo servidor, hay algunos ajustes de configuración que debe realizar para fortalecer la seguridad de su servidor.
Como usuario root, tiene privilegios para hacer lo que quiera con el servidor, sin restricciones. Debido a esto, es mejor evitar usar la cuenta de usuario root para cada tarea en su servidor. Comencemos por hacer un nuevo usuario. Reemplace usernamecon el nombre de usuario deseado:
adduser username
Elija una nueva contraseña segura y responda las preguntas en consecuencia (o simplemente presione ENTER para usar el valor predeterminado).
Las nuevas cuentas de usuario no tienen privilegios fuera de su carpeta de inicio y no se pueden ejecutar comandos que alterarán el servidor (como install, update, o upgrade). Para evitar el uso de la cuenta raíz, le daremos al usuario privilegios de root. Hay dos formas de hacer esto:
La manera fácil es agregar al usuario al sudogrupo. Reemplace usernamecon el nombre de usuario deseado:
adduser username sudo
Esto agregará al usuario al grupo sudo. Este grupo tiene el privilegio de ejecutar los comandos con acceso sudo.
La otra forma es poner a su usuario en el sudoersarchivo. Si su servidor tiene múltiples usuarios con privilegios de root, entonces este enfoque es algo mejor porque si alguien se mete con el sudogrupo, aún podrá ejecutar comandos con privilegios de root para trabajar en el servidor.
Primero, ejecuta este comando:
visudo
Esto abrirá el sudoersarchivo. Este archivo contiene las definiciones de grupos y usuarios que pueden ejecutar comandos con privilegios de root.
root ALL=(ALL:ALL) ALL
Después de esta línea, escriba su nombre de usuario y otórguele todos los privilegios de root. Reemplazar en usernameconsecuencia:
username ALL=(ALL:ALL) ALL
Guarde y cierre el archivo ( Ctrl + O y Ctrl + X en nano).
Para iniciar sesión en su nueva cuenta de usuario sin logouty loginsimplemente llame:
su username
Pruebe los permisos de sudo con este comando:
sudo apt-get update
El shell le pedirá su contraseña. Si sudo se configuró correctamente, sus repositorios deberían actualizarse. De lo contrario, revise los pasos anteriores.
Ahora, cierre la sesión del nuevo usuario:
exit
La configuración de sudo está completa.
La siguiente parte de esta guía implica asegurar el inicio de sesión ssh en el servidor. Primero, cambie la contraseña de root:
passwd root
Elige algo difícil de adivinar, pero que puedas recordar.
Las claves SSH son una forma más segura de iniciar sesión. Si no está interesado en las claves SSH, pase a la siguiente parte del tutorial.
Use el siguiente documento de Vultr para crear una clave SSH: ¿Cómo genero claves SSH?
Después de obtener su clave pública , inicie sesión nuevamente con su nuevo usuario.
su username
Ahora haga el .sshdirectorio y el authorized_keysarchivo en el directorio de inicio de esa cuenta de usuario.
cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
Agregue la clave pública que generó del otro tutorial al authorized_keysarchivo.
nano .ssh/authorized_keys
Guarde el archivo, luego cambie los permisos de ese archivo.
chmod 600 .ssh/authorized_keys
Regresar al usuario root.
exit
Ahora haremos que el demonio SSH sea más seguro. Comencemos con el archivo de configuración:
nano /etc/ssh/sshd_config
Este paso cambiará el puerto utilizado para acceder al servidor, es completamente opcional pero recomendado.
Encuentra la línea con la Portconfiguración, debería verse así:
Port 22
Ahora cambie este puerto a cualquier puerto que desee. Debe ser mayor que 1024.
Port 4422
Este paso deshabilitará el inicio de sesión raíz a través de SSH, es completamente opcional pero muy recomendable .
Encuentra esta línea:
PermitRootLogin yes
... y cámbielo a:
PermitRootLogin no
Esto hará que el servidor sea más seguro contra los bots que prueban la fuerza bruta y / o las contraseñas comunes con el usuario rooty el puerto 22.
Este paso deshabilitará el reenvío X11, no haga esto si usa algún programa de escritorio remoto para acceder a su servidor.
Encuentra la línea X11:
X11Forwarding yes
... y cambia a:
X11Forwarding no
Ahora que realizamos los cambios para asegurar el inicio de sesión SSH, reinicie el servicio SSH:
service ssh restart
Esto reiniciará y volverá a cargar la configuración del servidor.
Sin desconectar su sesión ssh actual, abra una nueva terminal o ventana PuTTY y pruebe otro inicio de sesión SSH.
ssh -p 4422 username@SERVER_IP_OR_DOMAIN
Si todo sale bien, hemos reforzado con éxito la seguridad de su servidor. ¡Disfrutar!
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
LiteCart es una plataforma de carrito de compras gratuita y de código abierto escrita en PHP, jQuery y HTML 5. Es un software de comercio electrónico simple, liviano y fácil de usar.
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
McMyAdmin es un panel de control del servidor de Minecraft utilizado para administrar su servidor. Aunque McMyAdmin es gratuito, hay varias ediciones, algunas de las cuales son pai
TeamTalk es un sistema de conferencia que permite a los usuarios tener conversaciones de audio / video de alta calidad, chat de texto, transferir archivos y compartir pantallas. Es yo
Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi
¿Usando un sistema diferente? Introducción Grafana es un software de código abierto que transforma múltiples feeds de sistemas como Graphite, Telegraf, an
PhpBB es un programa de tablón de anuncios de código abierto. Este artículo le mostrará cómo instalar phpBB en la parte superior de un servidor web Apache en Ubuntu 16.04. Fue escrito
¿Usando un sistema diferente? Foreman es una herramienta gratuita y de código abierto que lo ayuda con la configuración y administración de servidores físicos y virtuales. Forema
Tener un solo usuario, que es root, puede ser peligroso. Así que arreglemos eso. Vultr nos brinda la libertad de hacer lo que queramos con nuestros usuarios y nuestros servidores.
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i
¿Usando un sistema diferente? Fuel CMS es un sistema de gestión de contenido basado en CodeIgniter. Su código fuente está alojado en GitHub. Esta guía le mostrará cómo t
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad
Introducción ¿Tiene problemas con la conectividad cuando los visitantes de otros países acceden a su sitio web? Preguntándose por qué la velocidad de descarga de su extranjero
¿Usando un sistema diferente? Ghost es una plataforma de blogs de código abierto que ha estado ganando popularidad entre los desarrolladores y usuarios comunes desde su 201
Pip es una herramienta para administrar paquetes de Python. El uso de un administrador de paquetes permite una gestión eficiente de su servidor. En este tutorial, explicaré cómo t
Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
