Securitate AlmaLinux 9 – Ghid complet

Securitate AlmaLinux 9: Ghid complet pentru protecția serverelor Linux.

Ce este AlmaLinux 9?

AlmaLinux 9 este un sistem de operare open-source, compatibil binar cu Red Hat Enterprise Linux 9 (RHEL), utilizat frecvent pentru servere în mediile enterprise. Oferă stabilitate, suport pe termen lung și o gamă variată de funcționalități pentru securitate și administrare.

1. Activarea Secure Boot

Secure Boot este o funcție UEFI care asigură că sistemul de operare pornește doar cu software verificat și autorizat. AlmaLinux 9 oferă suport pentru Secure Boot prin shim-ul semnat oficial.

Pentru a verifica dacă Secure Boot este activ, rulați:

mokutil --sb-state

Activarea se face din BIOS/UEFI, activând opțiunea „Secure Boot” și salvând configurația.

2. Configurarea firewall-ului cu Firewalld

Firewalld este soluția implicită de firewall în AlmaLinux 9. Pentru instalare și activare:

sudo dnf install firewalld
sudo systemctl enable --now firewalld

Pentru a permite accesul SSH:

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

3. Securizarea accesului SSH

Pentru o securitate mai mare, se recomandă autentificarea cu chei SSH și dezactivarea parolelor. Generați o cheie local:

ssh-keygen -t rsa -b 4096

Copiați cheia pe server:

ssh-copy-id user@server_ip

Editați fișierul /etc/ssh/sshd_config și modificați:

PermitRootLogin no
PasswordAuthentication no

Aplicați modificările cu:

sudo systemctl restart sshd

4. Activarea și configurarea SELinux

SELinux oferă un nivel avansat de control al accesului. Pentru a verifica dacă este activ:

getenforce

Pentru a activa modul enforcing:

sudo nano /etc/selinux/config

Asigurați-vă că linia este:

SELINUX=enforcing

Reporniți sistemul pentru a aplica modificările.

5. Actualizări regulate și patch-uri de securitate

Păstrarea sistemului la zi este esențială:

sudo dnf update

Pentru actualizări automate:

sudo dnf install dnf-automatic

6. Implementarea ghidurilor STIG

AlmaLinux oferă suport pentru aplicarea Ghidurilor Tehnice de Implementare a Securității (STIG), utile în special pentru organizațiile care trebuie să respecte standarde stricte (ex: DoD).

7. Monitorizare și audit cu auditd

Auditd înregistrează evenimentele de sistem pentru analize ulterioare:

sudo dnf install audit
sudo systemctl enable --now auditd

8. Protecție împotriva atacurilor brute-force cu Fail2ban

Fail2ban blochează IP-urile care generează prea multe încercări eșuate:

sudo dnf install fail2ban
sudo systemctl enable --now fail2ban

9. Alte bune practici

• • Dezactivați serviciile neutilizate:

sudo systemctl disable --now serviciu

• Utilizați parole complexe și schimbați-le regulat.
• Implementați backup-uri automate și testate periodic.

Securitatea în AlmaLinux 9 presupune o combinație între configurarea corectă a componentelor sistemului, actualizări constante, politici restrictive și monitorizare continuă.

Prin aplicarea recomandărilor de mai sus, puteți asigura un nivel ridicat de protecție pentru serverele dumneavoastră Linux.