搜索

[25877] 2016-12-25_为你的Linux服务器加把锁

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-12-25_为你的Linux服务器加把锁 - -   S t e v e n   J .   V a u g h a n - N i c h o l s 为 你 的   L i n u x   服 务 器 加 把 锁 原 创   译 者 ： w c n n b d k 1   L i n u x 中 国   2 0 1 6 - 1 2 - 2 5 无 论 你 使 用 的 哪 种   L i n u x   发 行 版 ， 你 都 需 要 使 用 基 于   i p t a b l e s   的 防 火 墙 来 保 护 它 。 编 译 自 ：   h t t p s : / / m e d i u m . c o m / l i n o d e - c u b e / l o c k i n g - d o w n - y o u r - l i n u x - s e r v e r - 2 4 d 8 5 1 6 a e 3 7 4 # . q y 8 q q 4 b x 2   作 者 ：   S t e v e n   J .   V a u g h a n - N i c h o l s 译 者 ：   w c n n b d k 1 无 论 你 使 用 的 哪 种   L i n u x   发 行 版 ， 你 都 需 要 使 用 基 于   i p t a b l e s   的 防 火 墙 来 保 护 它 。 啊 哈 ！ 你 已 经 设 置 好 了 你 的 第 一 台   L i n u x   服 务 器 并 且 已 经 准 备 发 车 了 ！ 是 么 ？ 嗯 ， 慢 着 。 默 认 情 况 下 ， 你 的   L i n u x   系 统 对 攻 击 者 来 说 并 非 是 足 够 安 全 的 。 当 然 ， 它 比   W i n d o w s   X P   要 安 全 多 了 ， 但 这 说 明 不 了 什 么 。 想 要 使 你 的   L i n u x   系 统 真 正 稳 固 ， 你 需 要 按 照   L i n o d e [ 1 ]   的   服 务 器 安 全 指 南 [ 2 ]   来 操 作 。 总 的 来 说 ， 首 先 你 必 须 关 闭 那 些 你 不 需 要 的 服 务 。 当 然 要 这 样 做 的 话 ， 你 先 要 知 道 你 正 在 使 用 哪 些 网 络 服 务 。 你 可 以 使 用   s h e l l   命 令 来 找 到 是 哪 些 服 务 ： 1 .   n e t s t a t   - t u l p n
n e t s t a t [ 3 ]   将 会 告 诉 你 正 在 运 行 哪 些 服 务 和 这 些 服 务 正 在 使 用 的 端 口 是 什 么 。 如 果 你 不 需 要 其 中 的 某 项 服 务 或 端 口 ， 你 就 应 该 关 闭 它 。 例 如 ， 除 非 你 正 在 运 行 一 个 网 站 ， 否 则 你 是 不 需 要 运 行 中 的   A p a c h e [ 4 ]   或   N g i n x [ 5 ]   服 务 器 ， 也 不 需 要 开 启   8 0   或 8 0 8 0   端 口 。 总 之 一 句 话 ， 不 确 定 的 话 ， 就 关 了 它 先 。 在 一 个 最 简 单 的 ， 没 有 做 过 任 何 额 外 更 改 的   L i n u x   服 务 器 上 ， 你 会 看 到   S S H [ 6 ] 、   R P C [ 7 ]   和   N T P d a t e [ 8 ]   运 行 在 它 们 的 公 开 端 口 上 。 不 要 添 加 像   t e l n e t [ 9 ]   这 样 陈 旧 而 不 安 全 的   s h e l l   程 序 ， 否 则 老 司 机 就 会 在 你 不 经 意 间 将 你 的   L i n u x   小 跑 车 开 走 了 。 也 许 ， 在 上 世 纪   8 0   年 代 的 时 候 你 喜 欢 把   t e l n e t   当 作 你   S u n O S   机 器 上 的 备 份 登 录 方 式 ， 但 是 那 早 已 成 为 了 过 去 。 就   S S H   来 说 ， 你 应 该 使 用   R S A   密 钥 [ 1 0 ]   和   F a i l 2 B a n [ 1 1 ]   来 加 固 。 除 非 你 需 要   R P C ， 否 则 就 卸 载 它 — — 如 果 你 不 知 道 需 要 不 需 要 它 的 话 ， 那 就 是 不 需 要 。 关 于 如 何 关 门 已 经 说 的 够 多 了 ； 让 我 们 来 聊 聊 利 用   i p t a b l e s   来 锁 定 进 来 的 流 量 吧 。 当 你 启 动   L i n u x   服 务 器 的 时 候 它 是 没 有 任 何 规 则 的 。 这 就 意 味 着 所 有 的 流 量 都 是 被 允 许 的 。 这 当 然 是 不 好 的 。 因 此 ， 你 需 要 及 时 的 设 置 你 的 防 火 墙 。 I p t a b l e s   是 一 种 用 来 给   n e t f i l t e r [ 1 2 ]   设 置 网 络 策 略 规 则 的   s h e l l   工 具 ， n e t f i l t e r   是 L i n u x   系 统 下 的 默 认 防 火 墙 ， 它 利 用 一 组 规 则 来 允 许 或 禁 止 流 量 。 当 有 人 尝 试 连 接 上 你 的 系 统 — — 有 些 人 无 时 不 刻 地 尝 试 这 么 干 ， 而 且 从 不 气 馁 — — i p t a b l e s   就 会 检 查 这 些 请 求 是 否 与 规 则 列 表 相 匹 配 。 如 果 没 有 匹 配 到 任 何 的 规 则 ， 它 就 会 采 取 默 认 操 作 。 这 个 默 认 操 作 应 该 是 将 连 接 “ D r o p ” 掉 ， 即 禁 掉 这 些 意 图 闯 入 者 。 而 且 这 不 会 让 他 们 知 道 这 些 网 络 探 测 行 为 发 生 了 什 么 。 （ 你 也 可 以 将 链 接 “ R e j e c t ” 掉 ， 但 是 这 会 同 时 让 他 们 知 道 你 有 一 个 正 在 运 行 的   L i n u x   防 火 墙 。 就 目 前 而 言 ， 让 陌 生 人 能 获 取 到 我 们 系 统 的 信 息 越 少 越 好 。 至 少 ， 我 是 这 么 认 为 的 。 ） 现 在 ， 你 可 以 用   i p t a b l e s   来 设 置 你 的 防 火 墙 了 。 我 已 经 这 么 做 了 。 就 像 以 前 ， 我 骑 着 自 行 车 去 六 英 里 外 上 班 ， 并 且 两 边 都 是 上 坡 。 而 现 在 ， 我 开 车 去 。 这 其 实 比 喻 的 是 我 使 用   F e d o r a   发 行 版 的   F i r e w a l l D [ 1 3 ]   和   D e b i a n   系 发 行 版 的   U F W [ 1 4 ] （ U n c o m p l i c a t e d   F i r e w a l l ） 。 这 些 都 是 易 用 的   i p t a b l e s   的   s h e l l   前 端 。 你 可 以 在 以 下 的   L i n o d e   指 南 中 找 到 适 合 的 使 用 方 式 ： F i r e w a l l D [ 1 5 ]   和   U F W [ 1 6 ] 。 从 本 质 上 来 说 设 置 这 些 规 则 就 是 在 你 的 服 务 器 上 放 置 “ 非 请 勿 入 ” 的 告 示 牌 。 用 起 来 吧 。 但 是 也 别 太 兴 奋 地 把 所 有 的 链 接 都 关 闭 了 。 例 如 ： 看 起 来 是 个 好 主 意 哦 。 别 忘 了 ， 它 禁 止 了 所 有 链 接 ， 包 括 你 自 己 哦 ！ 很 好 ， 它 就 是 这 么 干 的 。 这 意 味 着 它 也 同 样 禁 止 了   S S H   的 登 录 。 也 就 是 说 你 再 也 不 能 登 录 你 那 新 服 务 器 了 。 哇 哦 ！ 1 .   s u d o   u f w   d e f a u l t   d e n y   i n c o m i n g
不 过 ， 如 果 你 犯 了 错 ， 错 误 的 将 更 多 的 链 接 都 禁 止 了 。 你 看 ， 老 司 机 也 同 样 被 你 挡 在 门 外 了 。 或 者 ， 更 准 确 得 说 ， 这 不 是 你 或 你 的 服 务 器 所 遇 到 的 个 别 现 象 。 当 然 ， 你 也 不 是 每 天 受 到   3   亿 多 次 攻 击 尝 试 的 美 国 国 家 安 全 局 （ N S A ） [ 1 7 ] 。 但 是 攻 击 脚 本 根 本 不 在 乎 你 是 谁 。 它 只 是 不 断 的 检 查 寻 找 网 络 中 存 在 已 知 漏 洞 的 服 务 器 。 在 平 常 的 一 天 中 我 自 己 的 小 服 务 器 就 会 受 到 数 以 百 计 的 攻 击 。 都 这 样 了 ， 你 还 在 等 什 么 呢 ？ 去 吧 ， 加 固 你 的 网 络 服 务 吧 。 安 装   F i r e w a l l D   或 者   U F W   来 加 固 你 的 服 务 器 吧 。 你 会 愿 意 去 做 的 。 关 于 作 者 ： S t e v e n   J .   V a u g h a n - N i c h o l s   是 一 位 资 深 的   I T   专 栏 作 家 ， 他 的 作 品 出 现 在 许 多 行 业 领 袖 媒 体 上 ， 包 括   Z D N e t . c o m 、 P C M a g a z i n e 、 I n f o W o r l d 、 C o m p u t e r W o r l d 、 L i n u x   T o d a y   和   e W E E K   等 。 S t e v e n   在   I T   专 业 方 面 的 见 解 犀 利 ， 虽 然 他 的 观 点 和 云 计 算 方 面 的 认 识 ， 并 不 代 表   L i n o d e   观 点 ， 但 是 我 们 仍 然 非 常 感 谢 他 的 贡 献 。 你 可 以 在   T w i t t e r   上 关 注 他   （ @ s j v n ） 。 v i a :   h t t p s : / / m e d i u m . c o m / l i n o d e - c u b e / l o c k i n g - d o w n - y o u r - l i n u x - s e r v e r - 2 4 d 8 5 1 6 a e 3 7 4 # . q y 8 q q 4 b x 2 作 者 ： S t e v e n   J .   V a u g h a n - N i c h o l s [ 1 8 ]   译 者 ： w c n n b d k 1   校 对 ： w x y 本 文 由   L C T T [ 1 9 ]   组 织 编 译 ， L i n u x 中 国   荣 誉 推 出 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / w w w . l i n o d e . c o m / [ 2 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / s e c u r i t y / s e c u r i n g - y o u r - s e r v e r [ 3 ] :   h t t p : / / w w w . f a q s . o r g / d o c s / l i n u x _ n e t w o r k / x - 0 8 7 - 2 - i f a c e . n e t s t a t . h t m l [ 4 ] :   h t t p s : / / h t t p d . a p a c h e . o r g / [ 5 ] :   h t t p s : / / w w w . n g i n x . c o m / [ 6 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / t o o l s - r e f e r e n c e / s s h / [ 7 ] :   h t t p : / / w w w . l i n u x . o r g / t h r e a d s / t c p - i p - s e r v i c e - r e m o t e - p r o c e d u r e - c a l l - r p c . 4 9 1 3 / [ 8 ] :   h t t p s : / / h e l p . u b u n t u . c o m / l t s / s e r v e r g u i d e / N T P . h t m l
[ 9 ] :   h t t p : / / w w w . t e l n e t . o r g / h t m / f a q . h t m [ 1 0 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / s e c u r i t y / s e c u r i n g - y o u r - s e r v e r / # c r e a t e - a n - a u t h e n t i c a t i o n - k e y - p a i r [ 1 1 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / s e c u r i t y / s e c u r i n g - y o u r - s e r v e r / # u s e - f a i l 2 b a n - f o r - s s h - l o g i n - p r o t e c t i o n [ 1 2 ] :   h t t p s : / / w w w . n e t f i l t e r . o r g / [ 1 3 ] :   h t t p : / / w w w . f i r e w a l l d . o r g / [ 1 4 ] :   h t t p s : / / h e l p . u b u n t u . c o m / c o m m u n i t y / U F W [ 1 5 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / s e c u r i t y / f i r e w a l l s / i n t r o d u c t i o n - t o - f i r e w a l l d - o n - c e n t o s [ 1 6 ] :   h t t p s : / / w w w . l i n o d e . c o m / d o c s / s e c u r i t y / f i r e w a l l s / c o n f i g u r e - f i r e w a l l - w i t h - u f w [ 1 7 ] :   h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 6 / 0 2 / n s a - u t a h - d a t a - c e n t e r . h t m l [ 1 8 ] :   h t t p s : / / m e d i u m . c o m / l i n o d e - c u b e / l o c k i n g - d o w n - y o u r - l i n u x - s e r v e r - 2 4 d 8 5 1 6 a e 3 7 4 # . q y 8 q q 4 b x 2 [ 1 9 ] :   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理