Jak zabezpieczyć system Linux? Kompleksowy poradnik

Wstęp

Linux jest jednym z najbezpieczniejszych systemów operacyjnych, ale nie oznacza to, że jest całkowicie odporny na zagrożenia. Odpowiednia konfiguracja i zastosowanie najlepszych praktyk w zakresie bezpieczeństwa mogą znacząco zwiększyć ochronę systemu przed atakami i nieautoryzowanym dostępem.

W tym artykule omówimy kluczowe metody zabezpieczania systemu Linux, zarówno dla użytkowników domowych, jak i administratorów serwerów.

1. Aktualizacje systemu i oprogramowania

Regularne aktualizowanie systemu i pakietów to podstawowa zasada bezpieczeństwa. Nowsze wersje często zawierają poprawki eliminujące luki w zabezpieczeniach.

🔹 Debian / Ubuntu

sudo apt update && sudo apt upgrade -y

🔹 Arch Linux

sudo pacman -Syu

🔹 Fedora

sudo dnf update

✅ Wskazówka: Warto włączyć automatyczne aktualizacje, np. w Debianie i Ubuntu można zainstalować unattended-upgrades.

sudo apt install unattended-upgrades

2. Ustawienie silnych haseł i zarządzanie użytkownikami

2.1. Tworzenie silnych haseł

Hasła powinny być długie i zawierać różne znaki (duże i małe litery, cyfry, symbole). Można użyć menedżera haseł do ich przechowywania.

🔹 Zmień hasło użytkownika:

passwd

🔹 Wymuś silne hasła (PAM – Pluggable Authentication Modules):
Edytuj plik /etc/security/pwquality.conf i ustaw:

minlen = 12
dcredit = -1
ucredit = -1
ocredit = -1
lcredit = -1

2.2. Ograniczenie dostępu do konta root

🔹 Wyłącz bezpośrednie logowanie jako root:
Edytuj plik /etc/ssh/sshd_config i zmień:

PermitRootLogin no

Następnie restartuj SSH:

sudo systemctl restart sshd

🔹 Używaj sudo zamiast root:
Dodaj użytkownika do grupy sudo:

usermod -aG sudo nazwa_uzytkownika

3. Zapora sieciowa (Firewall) – UFW i iptables

Firewall ogranicza dostęp do systemu z zewnątrz.

3.1. UFW (Uncomplicated Firewall) – dla początkujących

🔹 Zainstaluj i włącz UFW:

sudo apt install ufw
sudo ufw enable

🔹 Blokowanie i otwieranie portów:

sudo ufw allow 22   # Zezwolenie na SSH
sudo ufw allow 80   # Zezwolenie na HTTP
sudo ufw deny 23    # Blokada Telnetu

🔹 Sprawdzenie statusu:

sudo ufw status verbose

3.2. iptables – dla zaawansowanych

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT   # Zezwól na SSH
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT   # Zezwól na HTTP
sudo iptables -A INPUT -j DROP                       # Blokada wszystkiego innego

4. Monitorowanie systemu i logi

Śledzenie aktywności systemowej pomaga wykrywać podejrzane zachowania.

🔹 Sprawdzenie logów systemowych:

sudo journalctl -xe
cat /var/log/auth.log | grep "Failed password"

🔹 Monitorowanie aktywności użytkowników:

w
who
last

🔹 Śledzenie procesów:

top
htop   # bardziej zaawansowana wersja

✅ Zalecenie: Warto skonfigurować automatyczne powiadomienia o podejrzanej aktywności, np. przy użyciu fail2ban.

5. Ochrona przed atakami brute-force – Fail2Ban

Fail2Ban blokuje adresy IP po wielu nieudanych próbach logowania.

🔹 Instalacja i konfiguracja:

sudo apt install fail2ban

🔹 Konfiguracja Jail:
Edytuj plik /etc/fail2ban/jail.local i dodaj:

[sshd]
enabled = true
bantime = 600
maxretry = 3

🔹 Restart usługi:

sudo systemctl restart fail2ban

6. Szyfrowanie danych i dysków

🔹 Szyfrowanie katalogu domowego:
Podczas instalacji Ubuntu można wybrać opcję szyfrowania /home lub użyć ecryptfs.

🔹 Szyfrowanie całego dysku (LUKS):

sudo cryptsetup luksFormat /dev/sdX

🔹 Szyfrowanie plików za pomocą GPG:

gpg -c tajny_plik.txt

7. Wyłączanie niepotrzebnych usług i portów

🔹 Lista aktywnych usług:

sudo systemctl list-units --type=service

🔹 Wyłączanie niepotrzebnych usług:

sudo systemctl disable nazwa_uslugi
sudo systemctl stop nazwa_uslugi

🔹 Sprawdzenie otwartych portów:

sudo netstat -tulnp
sudo ss -tulnp

8. Zabezpieczenie SSH – klucze zamiast haseł

🔹 Generowanie klucza SSH:

ssh-keygen -t rsa -b 4096

🔹 Kopiowanie klucza na serwer:

ssh-copy-id user@adres_serwera

🔹 Wyłączenie logowania hasłem:
Edytuj /etc/ssh/sshd_config i ustaw:

PasswordAuthentication no

Następnie restart SSH:

sudo systemctl restart sshd

Podsumowanie

Zabezpieczenie systemu Linux wymaga wdrożenia kilku kluczowych kroków, takich jak aktualizacje, silne hasła, firewall, monitorowanie systemu, fail2ban oraz szyfrowanie danych. Im lepiej skonfigurujesz swój system, tym trudniej będzie go zaatakować.

🔹 Najważniejsze zasady bezpieczeństwa:
✅ Regularnie aktualizuj system i oprogramowanie
✅ Używaj silnych haseł i ogranicz uprawnienia root
✅ Konfiguruj zaporę ogniową i ogranicz dostęp do SSH
✅ Monitoruj logi systemowe i stosuj narzędzia jak Fail2Ban
✅ Szyfruj dane i przechowuj je w bezpieczny sposób

Dzięki tym praktykom Twój system Linux będzie odporniejszy na zagrożenia!

💬 Czy masz dodatkowe wskazówki dotyczące zabezpieczeń Linuksa? Podziel się w komentarzu!

Polecane wpisy

Docker vs VirtualBox vs Hyper-V — co wybrać i kiedy?

Docker vs VirtualBox vs Hyper-V — co wybrać i kiedy? Wirtualizacja i konteneryzacja to dziś fundament nowoczesnych środowisk IT — Czytaj dalej

Skanowanie plików lokalnych przez systemy antywirusowe na Linuxie: Czy prywatność jest zachowana?

🛡️ Skanowanie plików lokalnych przez systemy antywirusowe na Linuxie: Czy prywatność jest zachowana? 🧭 Wprowadzenie Systemy operacyjne oparte na jądrze Czytaj dalej