Linux serverių saugumas
Naudotojų ir prieigos valdymas
Dauguma įsibrovimų į serverį naudoja teisėtus kredencialus, o ne egzotiškus pažeidžiamumus: bendrus root slaptažodžius, buvusių darbuotojų paskyras ir per dideles teises turinčius FTP naudotojus. Drausmingas prieigos valdymas, individualios paskyros, mažiausios privilegijos ir nedelsiantis išjungimas pašalina lengviausią atakuotojų kelią.
Pagrindiniai punktai
- Suteikite kiekvienam žmogui individualią paskyrą ir visiškai uždrauskite bendrus prisijungimus.
- Suteikite siaurą sudo pagal vaidmenį, o ne neribotą prieigą prie visų komandų.
- Apribokite FTP ir SFTP naudotojus jų katalogais, su stipriais slaptažodžiais.
- Išjunkite paskyras per 24 valandas po vaidmens pasikeitimo ar žmogaus išėjimo.
- Kas ketvirtį peržiūrėkite sudoers, wheel grupę ir API raktus.
- Registruokite visas privilegijuotas komandas ir saugokite jas incidentų analizei.
- Visiškai atskirkite produkcinius, testavimo ir atsarginių kopijų kredencialus.
- Naudokite SSH sertifikatus arba trumpo galiojimo raktus išoriniams bendradarbiams.
Dažniausiai užduodami klausimai
Ar tikrai taip blogai naudoti vieną bendrą administratoriaus paskyrą?
Taip, tai sunaikina atsekamumą, apsunkina atšaukimą ir yra dažna audito bei draudimo nesėkmės priežastis.
Kaip greitai reikia pašalinti buvusio darbuotojo prieigą?
Tą pačią dieną privilegijuotoms paskyroms; automatizuokite tai išėjimo kontroliniais sąrašais.
Ar tarnybinės paskyros nusipelno tokio pat griežtumo?
Taip, apribokite jas mažiausia privilegija, dokumentuokite savininkus ir keiskite paslaptis pagal grafiką.
Ką daryti su kritine „break-glass“ prieiga?
Užplombuoti, registruojami kredencialai su galiojimo pabaiga, plius privaloma peržiūra po panaudojimo.
Kaip Kinetikatech padeda su linux serverių saugumas
Jums nereikia tapti linux serverių saugumas ekspertu: CloudLinux, Rocky Linux ir cPanel serverių apsauga, stebėjimas ir gynyba nuo kenkėjiškų programų, brute force atakų ir įsibrovimų, 24/7. Būtent tam ir skirta Linux serverių sauga ir Serverių administravimas: paleidimas, sutvirtinimas, stebėjimas ir budintis žmogus dieną ir naktį.