Tháng Một 13, 2026Hướng dẫn

Cách bảo mật máy chủ Linux của bạn (Hardening)

Các bước thiết yếu để bảo mật máy chủ Linux của bạn khỏi các truy cập trái phép và tấn công.

Bảo mật là tối quan trọng khi chạy một máy chủ trên internet. Hướng dẫn này bao gồm các bước thiết yếu để 'làm cứng' (harden) máy chủ Linux của bạn và bảo vệ nó khỏi các mối đe dọa phổ biến.

1. Giữ hệ thống luôn được cập nhật

bash

# Đối với Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# Đối với RHEL / CentOS / Alma / Rocky
sudo yum update -y

2. Bảo mật truy cập SSH

Vô hiệu hóa xác thực mật khẩu và đăng nhập root để ngăn chặn các cuộc tấn công brute-force. Sửa tệp /etc/ssh/sshd_config:

QUAN TRỌNG: Trước khi vô hiệu hóa xác thực mật khẩu, hãy đảm bảo rằng bạn đã thêm thành công khóa công khai SSH của mình vào máy chủ (thường trong ~/.ssh/authorized_keys) và đã kiểm tra rằng bạn có thể đăng nhập mà không cần mật khẩu. Nếu không, bạn sẽ bị khóa ở bên ngoài!

bash

PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
# Thay đổi cổng để bảo mật thêm
Port 2222

3. Cấu hình tường lửa

Chỉ cho phép các cổng cần thiết. Nếu bạn đã thay đổi cổng SSH, hãy nhớ cho phép nó!

bash

sudo ufw allow 2222/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

4. Cài đặt Fail2Ban

Fail2Ban bảo vệ chống lại các cuộc tấn công brute-force bằng cách cấm các IP có dấu hiệu độc hại.

bash

sudo apt install fail2ban -y
# Cấu hình mặc định thường là đủ

5. Sử dụng người dùng không phải Root

Tránh sử dụng người dùng root cho các tác vụ hàng ngày. Tạo một người dùng mới có đặc quyền sudo:

bash

sudo adduser username
sudo usermod -aG sudo username

Danh sách kiểm tra bảo mật

Sử dụng khóa SSH thay vì mật khẩu
Bật cập nhật bảo mật tự động
Thường xuyên kiểm tra các cổng đang mở (netstat -tulpn)
Sử dụng mật khẩu mạnh, duy nhất cho tất cả các tài khoản
Theo dõi nhật ký hệ thống (/var/log/auth.log)
Vô hiệu hóa các dịch vụ không sử dụng và gỡ bỏ các phần mềm không cần thiết