Ho un paio di server Ubuntu 16.04. Voglio che il mio server sia sicuro e garantire che possano essere accessibili solo da me e dalle cose. Controllo il file auth.log e l'ultimo. Ma ho sentito che gli hacker possono cambiare l'output di loro. C'è un modo per assicurarmi che il mio server sia sicuro al 100%?
Is there any way that I can make sure my server is 100% secured?
100%, assolutamente no! Gli exploit zero-day saranno sempre una preoccupazione, ma è possibile ridurre il numero di porte aperte al minimo e quelle che è necessario aprire, assicurarsi che i loro servizi siano temprati. Indurimento che si riferisce all'uso di protocolli moderni o cifrari di crittografia e disabilitazione di qualsiasi cosa per il supporto legacy. Fornisce anche protezione brute force.
Per un hardening del server OpenSSH include:
AllowUsers
OpenSSH security and hardening approfondisce ulteriormente questo argomento.
Usa CIS CAT Benchmark, imposta Open VAS, usa password complesse.
Tutto dipende da come sono ospitati.