Mostrar código-fonte de Protegendo sua máquina Debian

<span data-link_translate_es_title="Su máquina Debian"  data-link_translate_es_url="Su+m%C3%A1quina+Debian"></span>[[:es:Su máquina Debian]][[es:Su máquina Debian]]
<span data-link_translate_en_title="Securing its Debian machine"  data-link_translate_en_url="Securing+its+Debian+machine"></span>[[:en:Securing its Debian machine]][[en:Securing its Debian machine]]
<span data-link_translate_fr_title="Sécuriser sa machine Debian"  data-link_translate_fr_url="S%C3%A9curiser_sa_machine_Debian"></span>[[:fr:Sécuriser sa machine Debian]][[fr:Sécuriser sa machine Debian]]
<br />

Este artigo foi traduzido por um sistema de tradu��o autom�tica. Voc� pode visualizar a fonte do artigo [[:fr:Sécuriser sa machine Debian|aqui]].<br /><span data-translate="fr"></span>

==Introduçã==
Garantir que a segurança da sua máquina é um ponto essencial que não deve ser subestimado, sob pena de se tornar alvo de vários ataques. O poder atual de computadores hoje fazendo invasões como as técnicas de ataque de força bruta ou  <Ntrad>''bruteforce'' muito simples de implementar poa ter acesso de administrador para o alvo em um curto espaço de tempo de máquina.
<br><br>
Nesta página você encontrará uma lista exaustiva das faixas para proteger seu servidor Debian em pontos diferentes, tais como a conta de rai, SS acesso, firewall, etc...
<div style="background-color: #FF9999;"> '''Aviso ''': Antes de fazer alterações ao seu sistema sempre planeje um backup de seus arquivos em caso de manuseamento incorrecto. <br>
Em um servidor de produção, certifique-se de executar essas operações durante horários de pico, para minimizar o impacto de suas </div>

==Pré-requi==
Um do pré-requisito essencial para a segurança do seu servidor é manter seus pacotes em sua versão o mais atualizado possível. Um número significativo de falhas descobertas é rapidamente corrigido pelos desenvolvedores de pacotes e aplicativos envolvidos, sempre que possível deve sempre manter o seu sistema para atualizar e, portanto, para evitar falhas de segurança.
Mantendo seu sistema Debian atualizado, verifique se que você tem uma lista de repositórios oficiais para atualizar. Você pode encontrar uma lista de disponíveis em repositórios de Ikoula e instruções de instala [[:fr:Quelles_sont_les_sources_des_d%C3%A9p%C3%B4ts_debian_chez_Ikoula| neste endereço]].

==Acesso de ra==
Permitir conexões de conta  ''rai'' Após o primeiro uso geralmente não é uma boa idéia. Na verdade a conta  ''rai'' ou ''superusuário '' tem acesso total ao seu sistema. <br>Se vem de um invasor para obter acesso à conta  ''superusuário '' Ele terá controle total da sua máquina.
===O comando sudo ===
Para reduzir o risco, por exemplo, você pode adicionar um usuário que, se necessário, irá obter os direitos de nossos  ''superusuário '' usando o comando  ''sudo''.
;Primeiro precisamos criar um novo usuário  :
<syntaxhighlight lang="bash"> adduser votre_utilisateur</syntaxhighlight>
Em seguida, preencha os campos, bem como a senha que preferencialmente será composta de números, letras maiúsculas e minúsculas.
;Vamos agora instalar o sudo :
<syntaxhighlight lang="bash"> apt-get install sudo</syntaxhighlight>
;Agora que nosso usuário é criado e o sudo é instalado terá de estar no grupo para usar o comando sudo :
<syntaxhighlight lang="bash"> usermod -a -G sudo votre_utilisateur </syntaxhighlight>

De agora nosso usuário pode, se necessário, preceder o comando quer sudo para executar com permissões de  ''superusuário ''.
<br>Senha será perguntada antes de executar qualquer comando.
<syntaxhighlight lang="bash"> sudo cat /etc/password </syntaxhighlight> 

===Proibir o login como r===
Agora que temos outro usuário por exemplo pode impedir se conectar ao nosso sistema de conta  ''root''.<br>

;Primeiro você precisa editar a configuração do arquivo de serviço ssh 
<syntaxhighlight lang="bash">  vi /etc/ssh/sshd_config </syntaxhighlight>

;Encontrar e edite a seguinte linha no seu arquivo sshd_config, alterando o  ''Si'' par ''no''. Necessários para descomentar a linha, excluindo o símb #.
<syntaxhighlight lang="bash">  PermitRootLogin no </syntaxhighlight>

Lembre-se em seguida, salve e feche o arquivo de configuração. <br>
;Quando o serviço SSH reiniciará as alterações terão efeito.
<syntaxhighlight lang="bash"> systemctl restart ssh </syntaxhighlight>
<br>
<div style="background-color: #FFCC99;"> '''Consel''': É recomendável que você sempre mantenha o SSH terminal como root para a duração dos testes. O manuseio incorreto de fato faria a conexão ao seu sistema impossível. <br>
Recomendaram-se a abertura de um segundo terminal para testar a conexão e o uso das mudanças no novo usuário. </div>

==SSH acesso ==
Graças as soluções anteriormente, nosso sistema é já bem protegido, mas podemos ainda melhorar a segurança através da implementação de um arquivo de chave de autenticação. <br>
Normalmente a conexão e autenticação no seu sistema é realizada através de um par de logon /senha. Podemos substituir esse método não é infalível por autenticação de chave. <br>
Uma vez que a implementação de mudança durante cada novo sistema de conexão vai assistir se o usuário tentar se conectar tem uma chave válida e se este não tem permissão para executar um logon para este usuário. <br>
Embora nenhum método é infalível arquivo de chave de autenticação requer que a pessoa querer entrar no sistema que tem esse arquivo. Então, poderemos reforçar a segurança contra uma senha que pode ser adivinhada por  ''força bru''<br>
Vários inconvenientes, no entanto, estão presentes quando este método é selecionado, é imperativo ter o arquivo de chave, independentemente da localização da conexão, por exemplo, entre computadores no trabalho e em casa. <br>
Você também precisará manualmente adicionados a cada novo arquivo de chave que será permitido o acesso ao seu sistema, no caso por exemplo de adicionar um novo usuário ou acesso por uma pessoa autorizada para seu sistema.

=== Alterar a porta padrão  ===
Uma das maneiras mais eficazes para parar testes automáticos lançados contra servidores é alterar a porta do SSH padrão em sua máquina.
Para fazer isso edite seu arquivo  '''sshd_config'''
<syntaxhighlight lang="bash"> vi /etc/ssh/sshd_config </syntaxhighlight>
; Encontrar e editar a linha seguinte do arquivo alterando o valor por escolhido 
<syntaxhighlight lang="bash"># What ports, IPs and protocols we listen for
Port 22
</syntaxhighlight>
; Reiniciar o serviço SSH 
<syntaxhighlight lang="bash"> /etc/init.d/ssh restart </syntaxhighlight>
<div style="background-color: #FFCC99;"> '''Not''': Agora conecte a sua máquina irá ser especificando a nova porta SSH : SSH usuário @IPAddress -p Votre_port</div>
<br>
=== Gerar um par de chaves  ===
==== Windows ====
[[File:puttygen.png|thumb|right|PuTTYgen sous Windows]]
Você pode gerar sua chave de PuTTYgen software disponível para Windows.
<br>
==== Linux ====
No linux, você pode digitar o seguinte comando  :
<syntaxhighlight lang="bash"> ssh-keygen </syntaxhighlight>

=== Copiar um par de chaves ===
Quando o par é gerado deve agora indicamos o servidor que são pessoas autorizadas para se conectar ao nosso novo usuário.
Para fazer isso cada usuário do nosso sistema tem um arquivo  '''ssh/authorized_keys''' presentes no diretório local.

;Se você atualmente são gerar o par de chaves em seu sistema Debian, você pode usar o seguinte comando para copiar automaticamente a chave para o arquivo.
<syntaxhighlight lang="bash"> ssh-copy-id votre_utilisateur@IP_VotreServeur </syntaxhighlight>

;Alternativamente você pode adicionar manualmente a sua chave pública ao arquivo de pessoas a
Se a pasta ssh não existir na pasta local do nosso usuário criamos 
<syntaxhighlight lang="bash">mkdir .ssh
chmod 700 .ssh
</syntaxhighlight>
;Agora precisamos criar um arquivo  '''authorized_keys''' em nossa pasta ssh 
<syntaxhighlight lang="bash"> vi .ssh/authorized_keys
</syntaxhighlight>
; A chave pública é então adicionado ao arquivo, o resultado deve ser semelhante a este exemp
<syntaxhighlight lang="bash"> ssh-rsa AAAB3NzaC1yc2EAAAADAQaSdMTJXMy3MtlQhva+j9CgguyVbU3nCKneB+KjKiS/1rggpFmu3HbXBnWSUdf votre_utilisateur@machine.locale </syntaxhighlight>
Ele salva e fecha o arquivo.
; Por motivos de segurança Nós restringimos o acesso para o nosso arquivo
<syntaxhighlight lang="bash"> chmod 600 .ssh/authorized_keys
</syntaxhighlight>
A partir de agora nosso usuário tem permissão para se conectar à máquina.


==Firewal==
Usar um firewall é fortemente recomendado para proteger seu sistema. <br>
IPTables é certamente os mais conhecidos firewalls de software disponíveis para o Debian.

Aqui estão alguns comandos de práticos relacionadas ao :
;Instalação do iptabl
<syntaxhighlight lang="bash"> sudo apt-get install iptables </syntaxhighlight>
; Listar as regras estabelecidas no moment
<syntaxhighlight lang="bash"> sudo iptables -L </syntaxhighlight>
; Limpar as regras estabeleci
<syntaxhighlight lang="bash">
sudo iptables -F
sudo iptables -X
</syntaxhighlight>
;Adicionar uma reg
<syntaxhighlight lang="bash">
# Autoriser les connexions entrantes sur le port ssh(22) tcp depuis l'adresse ip 10.0.0.1 par exemple
sudo iptables -A INPUT -p tcp --dport ssh -s 10.0.0.1 -j ACCEPT
</syntaxhighlight>
<div style="background-color: #FFCC99;"> '''Not''': Atenção no caso de um IP fixo, como seu IP será alterado se efetuar logon no seu servidor SSH. </div>
;Excluir uma regra
<syntaxhighlight lang="bash">
# Supprimer la règle n°2 de la catégorie OUTPUT
sudo iptables -D OUTPUT 2
</syntaxhighlight>

[[Category:Servidor_dedicado]]
[[Category:Linux]]

<br />
<comments />