איך לאבטח את שרת הלינוקס שלך (Hardening)

אבטחה היא ערך עליון בעת הפעלת שרת באינטרנט. מדריך זה מכסה צעדים חיוניים ל'הקשחת' (Hardening) שרת הלינוקס שלך והגנה עליו מפני איומים נפוצים.

1. שמור על המערכת שלך מעודכנת

# עבור אובונטו/דביאן
sudo apt update && sudo apt upgrade -y

# עבור RHEL / CentOS / Alma / Rocky
sudo yum update -y

2. אבטח גישת SSH

נטרל אימות סיסמה והתחברות root כדי למנוע התקפות כוח גס (brute-force). ערוך את /etc/ssh/sshd_config:

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
# שנה פורט לאבטחה נוספת
Port 2222

3. הגדר חומת אש

אפשר רק פורטים נחוצים. אם שינית את פורט ה-SSH, זכור לאפשר אותו!

sudo ufw allow 2222/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

4. התקן Fail2Ban

Fail2Ban מגן מפני התקפות כוח גס על ידי חסימת כתובות IP שמראות סימנים זדוניים.

sudo apt install fail2ban -y
# תצורת ברירת המחדל מספיקה בדרך כלל

5. השתמש במשתמש שאינו root

הימנע משימוש במשתמש root למשימות יומיומיות. צור משתמש חדש עם הרשאות sudo:

sudo adduser username
sudo usermod -aG sudo username

רשימת תיוג לאבטחה

• השתמש במפתחות SSH במקום סיסמאות
• אפשר עדכוני אבטחה אוטומטיים
• בצע ביקורת סדירה לפורטים פתוחים (netstat -tulpn)
• השתמש בסיסמאות חזקות וייחודיות לכל החשבונות
• נטר יומני מערכת (/var/log/auth.log)
• נטרל שירותים שאינם בשימוש והסר תוכנות מיותרות