6 Za zaščito strežnika Linux morate imeti odprtokodna orodja

Strokovnjaki pogosto Linux označujejo kot najbolj varen operacijski sistem, zlasti v primerjavi z običajnimi lastniškimi, kot sta Windows in macOS. Čeprav to večinoma drži, vam Linux privzeto ne ponuja varnega okolja.

Varnost strežnika Linux je v veliki meri odvisna od metod, ki se jih držite, in orodij, ki ste jih namestili v sistem, da mu pomaga prenesti viruse, zlonamerno programsko opremo in druge zlonamerne napade.

Nič ni nepremagljivo; prav zato je praktično zaščititi svoj Linux strežnik z najboljšimi odprtokodnimi varnostnimi orodji na trgu.

Odprtokodni omrežni skenerji in analizatorji

Sistemski skrbnik uporablja različna orodja za spremljanje, skeniranje in analizo različnih ključnih omrežnih dejavnosti. Zaupajte samo najbolj zanesljivi in ​​široko uporabljani odprtokodni programski opremi, ki omogoča varnostne parametre vašega strežnika.

Wireshark je odprtokodni program za nadzor omrežja in velja za enega najboljših vdihavalcev paketov in analizatorjev omrežnih protokolov od leta 1998. Uživa neverjetno podporo velike svetovne skupnosti razvijalcev programske opreme in mrežnih strokovnjakov. Ta skupina za podporo ponuja posodobitve v obliki najnovejših omrežnih izboljšav, metodologij šifriranja in varnostnih popravkov.

Ker gre za močno odprtokodno orodje, je Wireshark zaradi vse večjih varnostnih groženj varnejši od katere koli zaprtokodne omrežne programske opreme. To je razlog, zakaj se velika svetovna podjetja, velike korporacije in vladni uradi zanašajo na to orodje, ki jim pomaga pri različnih oblikah odpravljanja težav v omrežju in spremljanja prometa. To vključuje zajem in pregled vsebine paketov v živo in druge bistvene naloge.

Velika strežniška podjetja se soočajo z neskončnim izzivom, da preučijo svoje omrežne pakete in različne vrste ranljivosti, ki se skrivajo v njihovih omrežjih. Čeprav na trgu ni kratkih omrežnih pripomočkov, se le redki lahko ujemajo z učinkovitostjo in vsestranskostjo, ki jo ponuja Nmap glede omrežne varnosti, revizije in preslikave.

Nmap ali omrežni preslikavalec je odprtokodno in popolnoma brezplačno orodje za pregledovanje ranljivosti v omrežju. Omrežni skrbniki lahko preučijo aktivne naprave, odkrijejo razpoložljive gostitelje, prepoznajo odprta vrata in takoj zaznajo varnostne težave na rezidenčnih sistemih.

Če želite nadzirati obsežna in zapletena omrežja s številnimi napravami, podomrežji ali posameznimi gostitelji, bodite prepričani, da je Nmap idealno orodje za sledenje varnosti za katerega koli skrbnika strežnika Linux.

Primarne naloge Nmapa vključujejo analizo surovih paketov IP, zagotavljanje podrobnih podatkov o omrežju gostitelja, kot so njihova vrata, storitve in pasice, skupaj z informacijami o trenutni različici. S tem orodjem lahko zaznate vsa odprta vrata v sistemu in takoj ukrepate.

Nauči se več: Nmap za začetnike: pridobite praktične izkušnje s skeniranjem vrat

Antivirusni in zlonamerni program

Čeprav so distribucije Linuxa bolj varne kot druge vrste sistemov, ne bi smeli verjeti v urbane mite, kot je "Linuxa ni mogoče okužiti". Te ideologije so točno takšne, kot zvenijo - miti.

Skrbniki strežnikov Linux morajo resno jemati svojo sistemsko varnost, da se izognejo ogromnim izpadom omrežja, ki jih povzroči priliv zlonamernih programov.

ClamAV je odprtokodni mehanizem za preprečevanje zlonamerne programske opreme, zasnovan za skeniranje virusov in zlonamernih programov, ki napadajo platformo Linux. Ponuja pripomoček za skeniranje z več nitmi, idealen za odkrivanje širokega spektra napadov v realnem času, od katerih vsak temelji na njihovih podpisih. Poleg prepoznavanja groženj v živo lahko vdelani vmesnik ukazne vrstice ClamAV uporabite za sistemsko skeniranje in posodobitve podpisa na zahtevo.

ClamAV se ne približuje drugim lastniškim protivirusnim orodjem, vključno s ponudbami priznanih blagovnih znamk, kot sta ESET ali BitDefender. Obe podjetji ponujata obsežen seznam funkcij in se pohvalita, da sta uporabniku prijazna. Na drugi strani ClamAV dobro opravlja svoje inherentno delo; gre za izvrstno odprtokodno protivirusno programsko opremo, ki je na voljo brez kakršnih koli domišljij, ki jih ponujajo konkurenti.

Poleg napadov in zlonamernih groženj iz zunanjih virov distribucije Linuxa pogosto vsebujejo tudi notranje varnostne pomanjkljivosti, kot so rootkiti, backdoor in druge lokalne ranljivosti.

Rootkit Hunter ali Rkhunter je odprtokodni program za skeniranje in zaznavanje, namenjen odkrivanju takšnih tveganj. Ta tveganja vključujejo skrite datoteke in programe, senčne nize, napačna dovoljenja in številna druga v vašem lokalnem računalniku in strežniku, ki temelji na Linuxu.

Zaznavanje vdorov je za Linuxov strežnik težka naloga. Sistemi morajo biti opremljeni s temi orodji za sprotno spremljanje in preverjanje napadov vdorov.

Vnaprejšnje spremljanje lahko zlonamerne napade takoj blokira z odpravljanjem ranljivosti, preden lahko napadalci ukradejo vaše dragocene podatke.

Snort je najboljši trendseter med naborom primarnih orodij v arzenalu vsakega sistemskega skrbnika sistema Linux, najboljše pa je, da ga lahko brezplačno prenesete. Njegov sistem za preprečevanje vdorov (IPS) je opremljen s pravili za odkrivanje zlonamernih dejavnosti v omrežju, tako da jih ujema z nizom vnaprej določenih pravil.

Snort ima tri primarne primere uporabe: vdihavalnik paketov, zapisovalnik datotek ali sistemsko orodje IPS s polnim delovnim časom.

V večini primerov boste to orodje uporabili kot paketni filter; kljub temu lahko prepozna napade na podlagi njihovih podpisov, ki jih Wireshark ne more. Snortova učinkovitost odkrivanja vdorov pa je v veliki meri odvisna od zmožnosti uporabnika, da nastavi pravila, ki dovoljujejo zakonite omrežne dejavnosti, hkrati pa blokira sumljive.

Nikto je odprtokodno orodje za skeniranje z licenco GPL, ki izvaja obsežne teste na spletnih strežnikih. V 270 različicah lahko zazna več kot 6700 vrst zlonamernih kod, 1250+ zastarelih različic strežnika in celo določene težave s strežnikom.

Nikto lahko uporabite za preverjanje postavk konfiguracije za strežnike, ki vključujejo različne indeksne datoteke. Poskuša določiti nameščene spletne strežnike skupaj z njihovimi programi. Vtičniki orodij dobijo pogoste samodejne posodobitve od razvijalca, kar pomeni, da boste vedno imeli najnovejšo različico.

Nikta ne smete uporabljati kot prikritega orodja, saj ni zasnovan za uporabo kot eno orodje. Spletne strežnike lahko preizkusi v kratkem času; vendar se morate zavedati, da Niktove dnevniške datoteke nadzira skrbnik strežnika.

Sorodno: Izboljšajte svojo varnost strežnika Linux s temi koraki za utrjevanje

Nekatere najboljše stvari so brezplačne, zaradi česar so nujne. Vsako od šestih zgoraj omenjenih odprtokodnih orodij lahko brezplačno prenesete in ponuja nekaj najboljših zaščitnih ovitkov za vaš Linux strežnik.

Medtem ko konfigurirate varnost strežnika Linux, je vedno priporočljivo odpraviti težave s strežnikom, tako da boste lahko v prvem koraku odpravili vse lastne varnostne težave.

S temi 5 koraki za odpravljanje težav odpravite težave s strežnikom Linux

S temi pametnimi nasveti za odpravljanje težav obnovite strežnik Linux v nekaj minutah.

Preberite Naprej

O avtorju

Razširi na Branje celotne zgodbe