Depois de criar um novo servidor, existem alguns ajustes na configuração que você deve fazer para reforçar a segurança do seu servidor.
Como usuário root, você tem privilégios para fazer o que quiser com o servidor - sem restrições. Por esse motivo , é melhor evitar o uso da conta de usuário raiz para todas as tarefas no seu servidor. Vamos começar criando um novo usuário. Substitua usernamepelo nome de usuário desejado:
adduser username
Escolha uma nova senha segura e responda às perguntas adequadamente (ou basta pressionar ENTER para usar o valor padrão).
Novas contas de usuário não tem privilégios fora de sua pasta pessoal e não pode executar comandos que irão alterar o servidor (como install, updateou upgrade). Para evitar o uso da conta root, concederemos privilégios de root ao usuário. Há duas maneiras de fazer isso:
A maneira mais fácil é adicionar o usuário ao sudogrupo. Substitua usernamepelo nome de usuário desejado:
adduser username sudo
Isso adicionará o usuário ao grupo sudo. Este grupo tem o privilégio de executar os comandos com acesso sudo.
A outra maneira é colocar seu usuário no sudoersarquivo. Se o seu servidor tiver vários usuários com privilégios de root, essa abordagem será um pouco melhor, porque se alguém mexer com o sudogrupo, você ainda poderá executar comandos com privilégios de root para trabalhar no servidor.
Primeiro, execute este comando:
visudo
Isso abrirá o sudoersarquivo. Este arquivo contém as definições de grupos e usuários que podem executar comandos com privilégios de root.
root ALL=(ALL:ALL) ALL
Após essa linha, escreva seu nome de usuário e conceda privilégios de root completo. Substitua de usernameacordo:
username ALL=(ALL:ALL) ALL
Salve e feche o arquivo ( Ctrl + O e Ctrl + X no nano).
Para fazer login na sua nova conta de usuário sem logoute login, basta ligar para:
su username
Teste as permissões do sudo usando este comando:
sudo apt-get update
O shell solicitará sua senha. Se o sudo foi configurado corretamente, seus repositórios devem ser atualizados. Caso contrário, revise as etapas anteriores.
Agora, efetue logout do novo usuário:
exit
A configuração do Sudo está concluída.
A próxima parte deste guia envolve a segurança do login ssh no servidor. Primeiro, altere a senha root:
passwd root
Escolha algo difícil de adivinhar, mas que você pode se lembrar.
As chaves SSH são uma maneira mais segura de fazer login. Se você não estiver interessado em chaves SSH, pule para a próxima parte do tutorial.
Use o seguinte Doc Vultr para criar uma chave SSH: Como faço para gerar chaves SSH?
Depois de obter sua chave pública , faça o login com seu novo usuário novamente.
su username
Agora crie o .sshdiretório e o authorized_keysarquivo no diretório inicial dessa conta de usuário.
cd ~
mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
Adicione a chave pública que você gerou do outro tutorial ao authorized_keysarquivo.
nano .ssh/authorized_keys
Salve o arquivo e altere as permissões desse arquivo.
chmod 600 .ssh/authorized_keys
Retorne ao usuário root.
exit
Agora vamos tornar o daemon SSH mais seguro. Vamos começar com o arquivo de configuração:
nano /etc/ssh/sshd_config
Esta etapa alterará a porta usada para acessar o servidor, é totalmente opcional, mas recomendada.
Encontre a linha com a Portconfiguração, deve ficar assim:
Port 22
Agora altere essa porta para qualquer porta que você desejar. Deve ser maior que 1024.
Port 4422
Esta etapa desabilitará o login raiz através do SSH, é totalmente opcional, mas altamente recomendado .
Encontre esta linha:
PermitRootLogin yes
... e altere para:
PermitRootLogin no
Isso tornará o servidor mais seguro contra bots que tentam força bruta e / ou senhas comuns com o usuário roote a porta 22.
Esta etapa desabilitará o encaminhamento do X11; não faça isso se você usar algum programa de área de trabalho remota para acessar o servidor.
Encontre a linha X11:
X11Forwarding yes
... e muda para:
X11Forwarding no
Agora que fizemos as alterações para proteger o logon SSH, reinicie o serviço SSH:
service ssh restart
Isso irá reiniciar e recarregar as configurações do servidor.
Sem desconectar sua sessão ssh atual, abra um novo terminal ou janela PuTTY e teste outro logon SSH.
ssh -p 4422 username@SERVER_IP_OR_DOMAIN
Se tudo der certo, reforçamos com êxito a segurança do seu servidor. Desfrutar!
LiteCart é uma plataforma de carrinho de compras de código aberto e gratuita escrita em PHP, jQuery e HTML 5. É um software de comércio eletrônico simples, leve e fácil de usar
Introdução Neste tutorial, você aprenderá como configurar um nível básico de segurança em uma nova máquina virtual Vultr VC2 executando o Ubunt
McMyAdmin é um painel de controle do servidor Minecraft usado para administrar seu servidor. Embora o McMyAdmin seja gratuito, há várias edições, algumas das quais são pai
O TeamTalk é um sistema de conferência que permite aos usuários ter conversas de áudio / vídeo de alta qualidade, bate-papo por texto, transferir arquivos e compartilhar telas. É eu
Usando um sistema diferente? Introdução O CyberPanel é um dos primeiros painéis de controle do mercado, tanto de código aberto quanto de OpenLiteSpeed. What thi
Usando um sistema diferente? Introdução O Grafana é um software de código aberto que transforma vários feeds de sistemas como Graphite, Telegraf, um
PhpBB é um programa de boletim de código aberto. Este artigo mostra como instalar o phpBB em cima de um servidor Apache no Ubuntu 16.04. Foi writte
Usando um sistema diferente? O Foreman é uma ferramenta gratuita e de código aberto que ajuda na configuração e gerenciamento de servidores físicos e virtuais. Forema
Ter apenas um usuário, que é root, pode ser perigoso. Então vamos consertar isso. O Vultr nos dá a liberdade de fazer o que quisermos com nossos usuários e servidores
Usando um sistema diferente? O ESpeak pode gerar arquivos de áudio de conversão de texto em fala (TTS). Isso pode ser útil por vários motivos, como criar seu próprio Turim
Usando um sistema diferente? O Fuel CMS é um sistema de gerenciamento de conteúdo baseado em CodeIgniter. Seu código fonte está hospedado no GitHub. Este guia mostra como você pode
Usando um sistema diferente? O Couch CMS é um sistema de gerenciamento de conteúdo (CMS) simples e flexível, gratuito e de código aberto que permite que os web designers
Usando um sistema diferente? O LibreNMS é um sistema de monitoramento de rede de código aberto completo. Ele usa o SNMP para obter os dados de diferentes dispositivos. Uma variedade
Usar um usuário sudo para acessar um servidor e executar comandos no nível raiz é uma prática muito comum entre o Linux e o Unix Systems Administrator. O uso de um sud
Usando um sistema diferente? O RabbitMQ é um intermediário de mensagens de código aberto amplamente usado, escrito na linguagem de programação Erlang. Como um middleware orientado a mensagens
Usando um sistema diferente? O TLS 1.3 é uma versão do protocolo TLS (Transport Layer Security) publicada em 2018 como um padrão proposto no RFC 8446
Este artigo ensinará como configurar uma prisão chroot no Debian. Presumo que você esteja usando o Debian 7.x. Se você estiver executando o Debian 6 ou 8, isso pode funcionar, mas
Introdução Uma maneira fácil de configurar um servidor VPN no Debian é com o PiVPN. PiVPN é um instalador e wrapper para o OpenVPN. Ele cria comandos simples para você t
Usando um sistema diferente? O RTMP é ótimo para veicular conteúdo ao vivo. Quando o RTMP é emparelhado com o FFmpeg, os fluxos podem ser convertidos em várias qualidades. Vultr i
Usando um sistema diferente? Introdução O CyberPanel é um dos primeiros painéis de controle do mercado, tanto de código aberto quanto de OpenLiteSpeed. What thi
Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane
ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.
O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+
Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.
Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais
13 Ferramentas de Extração de Dados Comerciais de Big Data
Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true
À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.
Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1
A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA na área da saúde ainda está crescendo dia a dia.
