提高Linux伺服器安全性的命令列之旅

提高Linux伺服器安全性的命令列之旅

在目前的網路環境中，保護伺服器的安全性是至關重要的。 Linux作業系統提供了許多強大的工具和命令，可以幫助我們提高伺服器的安全性。本文將帶您展開一場令人激動的命令列之旅，學習如何使用這些命令來加強您的Linux伺服器。

1. 更新系統和軟體

首先，確保您的Linux系統和安裝的軟體都是最新的版本。更新系統和軟體可以幫助修復已知的安全漏洞，並提供更好的安全性。使用以下命令更新系統和軟體：

sudo apt update
sudo apt upgrade

2. 加固SSH 存取

SSH是遠端管理Linux伺服器的常用工具，但同時也是攻擊者的主要入口之一。為了加固SSH訪問，您可以採取以下措施：

2.1. 停用root帳戶登入

root帳戶是最高權限的帳戶，攻擊者通常會試圖猜測其密碼來進行攻擊。停用root帳號登入可以減少攻擊面。在/etc/ssh/sshd_config檔案中，找到PermitRootLogin參數，並將其設為no：

PermitRootLogin no

儲存並退出文件，然後重新啟動SSH服務：

sudo service ssh restart

2.2. 使用SSH金鑰登入

使用SSH金鑰進行驗證可以更加安全，因為它比密碼更難被破解。產生SSH金鑰對的方法如下：

ssh-keygen -t rsa -b 4096

依照提示產生金鑰對。然後將公鑰加入伺服器上的~/.ssh/authorized_keys檔案中。將私鑰保存在本地，並確保權限設定為600或更高。

接下來，您可以修改/etc/ssh/sshd_config文件來強制使用SSH金鑰進行登入：

PasswordAuthentication no

儲存並退出文件，然後重新啟動SSH服務。

3. 防火牆設定

防火牆是保護伺服器的重要工具。使用iptables指令可以設定防火牆規則。以下是一些常用的指令範例：

3.1. 封鎖指定IP位址

如果您希望封鎖特定的IP位址，可以使用下列指令：

iptables -A INPUT -s 192.168.1.100 -j DROP

3.2. 允許特定連接埠存取

如果只允許特定的連接埠存取伺服器，可以使用以下命令：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

以上命令將允許SSH和HTTP的存取。確保您根據實際需求修改連接埠號碼。

3.3. 阻止所有非指定連接埠存取

如果您只允許特定的連接埠存取伺服器，可以使用以下命令：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -j DROP

以上命令將允許SSH的訪問，並且阻止所有其他連接埠的存取。

4. 定時備份

定時備份伺服器的資料和設定檔是一項重要的安全措施。您可以使用crontab指令來設定定時備份任務。以下是一個例子：

開啟終端機並輸入：

crontab -e

在開啟的檔案中加入以下行來設定每天定時備份：

0 2 * * * rsync -avz /var/www /path/to/backup

以上指令將在每天凌晨2點備份/var/www目錄到指定的路徑。

5. 安全加固其他服務

除了SSH外，您還需確保其他服務的安全性。例如，您可以使用下列命令來加固Apache Web伺服器：

5.1. 停用目錄瀏覽

在/etc/apache2/apache2.conf檔案中找到以下行，並確保其前面沒有註釋符號（#）：

Options -Indexes

5.2. 隱藏伺服器版本資訊

在同一個檔案中，找到以下行並將其設定為Off：

ServerTokens Prod

儲存並退出文件，然後重新啟動Apache服務。

這只是提高伺服器安全性的一小部分方法。透過使用這些命令和措施，您可以增強您的Linux伺服器的安全性，並降低遭受攻擊的風險。記住，保持伺服器的安全性是一項持久的任務，需要經常定期審查和更新措施。

本文中提供的命令列範例只是基礎知識，如果您想進一步加強伺服器的安全性，建議您深入學習相關技術和更進階的安全措施。

祝您的Linux伺服器安全無憂！

以上是提高Linux伺服器安全性的命令列之旅的詳細內容。更多資訊請關注PHP中文網其他相關文章！