安全な共有メモリ
/ dev / shmは、httpdなどの実行中のサービスに対する攻撃で使用できます。/ etc / fstabを変更して、より安全にします。
ターミナルウィンドウを開き、次を入力します。
sudo vi /etc/fstab
次の行を追加して保存します。この設定を有効にするには、再起動する必要があります。
tmpfs /dev/shm tmpfs defaults,noexec,nosuid 0 0
sysctl設定でネットワークを強化する
/etc/sysctl.confファイルには、すべてのsysctl設定が含まれています。着信パケットのソースルーティングを防止し、不正な形式のIPをログに記録する
sudo vi /etc/sysctl.conf
/etc/sysctl.confファイルを編集し、次の行をコメント解除または追加します。
# IP Spoofing protection
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.default.rp_filter = 1
# Ignore ICMP broadcast requests
net.ipv4.icmp_echo_ignore_broadcasts = 1
# Disable source packet routing
net.ipv4.conf.all.accept_source_route = 0
net.ipv6.conf.all.accept_source_route = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv6.conf.default.accept_source_route = 0
# Ignore send redirects
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
# Block SYN attacks
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 5
# Log Martians
net.ipv4.conf.all.log_martians = 1
net.ipv4.icmp_ignore_bogus_error_responses = 1
# Ignore ICMP redirects
net.ipv4.conf.all.accept_redirects = 0
net.ipv6.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv6.conf.default.accept_redirects = 0
# Ignore Directed pings
net.ipv4.icmp_echo_ignore_all = 1
sysctlを最新の変更でリロードするには、次を入力します。
sudo sysctl -p
IPスプーフィングを防ぐ
ターミナルを開き、次を入力します。
sudo vi /etc/host.conf
次の行を追加または編集します。
order bind,hosts
nospoof on
セキュリティのためにPHPを強化する
php.iniファイルを編集します。
sudo vi /etc/php5/apache2/php.ini
次の行を追加または編集します。
disable_functions = exec,system,shell_exec,passthru
register_globals = Off
expose_php = Off
magic_quotes_gpc = On
Webアプリケーションファイアウォール-ModSecurity
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
DDOS（サービス妨害）攻撃から保護する-ModEvasive
http://www.thefanclub.co.za/how-to/how-install-apache2-modsecurity-and-modevasive-ubuntu-1204-lts-server
ログをスキャンし、疑わしいホストを禁止する-DenyHostsおよびFail2Ban
@DenyHosts
DenyHostsは、/ etc / hosts.denyにエントリを追加することにより、SSH攻撃を自動的にブロックするPythonプログラムです。また、DenyHostsは、問題のあるホスト、攻撃されたユーザー、疑わしいログインについてLinux管理者に通知します。
ターミナルを開き、次を入力します。
sudo apt-get install denyhosts
インストール後、構成ファイル/etc/denyhosts.conf を編集し、必要に応じて電子メールやその他の設定を変更します。
管理者のメール設定を編集するには、ターミナルウィンドウを開いて次のように入力します。
sudo vi /etc/denyhosts.conf
サーバーで必要に応じて次の値を変更します。
ADMIN_EMAIL = root@localhost
SMTP_HOST = localhost
SMTP_PORT = 25
#SMTP_USERNAME=foo
#SMTP_PASSWORD=bar
SMTP_FROM = DenyHosts nobody@localhost
#SYSLOG_REPORT=YES
@ Fail2Ban
Fail2banは、ログ監視をSSH、Apache、Courier、FTPなどの他のサービスに拡張するため、DenyHostsよりも高度です。
Fail2banはログファイルをスキャンし、悪意のある兆候を示すIPを禁止します。パスワードの失敗が多すぎる、エクスプロイトを探しているなどです。
通常、Fail2Banを使用してファイアウォールルールを更新し、指定された期間IPアドレスを拒否しましたが、他の任意のアクションも構成できます。すぐに使えるFail2Banには、さまざまなサービス（apache、courier、ftp、sshなど）用のフィルターが付属しています。
ターミナルを開き、次を入力します。
sudo apt-get install fail2ban
インストール後、構成ファイル/etc/fail2ban/jail.local を編集し、必要に応じてフィルター規則を作成します。
設定を編集するには、ターミナルウィンドウを開いて次のように入力します。
sudo vi /etc/fail2ban/jail.conf
enabled = falseを * enabled = true *に変更して、fail2banで監視するすべてのサービスをアクティブにします。
たとえば、SSH監視とjailの禁止を有効にする場合は、以下の行を見つけて、enabledをfalseからtrueに変更します。それでおしまい。
[ssh]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
ホストが禁止されている場合にFail2Banから電子メールを受信する場合は、次の行を電子メールアドレスに変更します。
destemail = root@localhost
から次の行を変更します：
action = %(action_)s
に：
action = %(action_mwl)s
また、デフォルトでは提供されていないfail2banで監視するさまざまなサービスのルールフィルターを作成することもできます。
sudo vi /etc/fail2ban/jail.local
見つけることができる方法を設定するfail2banの様々なフィルタを作成するには良いの指示向けHowtoForge - たとえばこちらをクリック
Fail2Banの構成が完了したら、次を使用してサービスを再起動します。
sudo /etc/init.d/fail2ban restart
ステータスを確認することもできます。
sudo fail2ban-client status
ルートキットを確認します-RKHunterとCHKRootKit。
RKHunterとCHKRootkitはどちらも基本的に同じことを行います。ルートキットについてはシステムを確認してください。両方を使用しても害はありません。
ターミナルを開き、次を入力します。
sudo apt-get install rkhunter chkrootkit
chkrootkitを実行するには、ターミナルウィンドウを開いて次のように入力します。
sudo chkrootkit
RKHunterを更新して実行するには。ターミナルを開き、次を入力します
sudo rkhunter --update
sudo rkhunter --propupd
sudo rkhunter --check
開いているポートをスキャンする-Nmap
Nmap（「ネットワークマッパー」）は、ネットワークの検出とセキュリティ監査のための無料のオープンソースユーティリティです。
ターミナルを開き、次を入力します。
sudo apt-get install nmap
以下を使用して、開いているポートをシステムでスキャンします。
nmap -v -sT localhost
以下を使用したSYNスキャン：
sudo nmap -v -sS localhost
システムログファイルの分析-LogWatch
Logwatchは、カスタマイズ可能なログ分析システムです。Logwatchはシステムのログを解析し、指定した領域を分析するレポートを作成します。Logwatchは使いやすく、ほとんどのシステムでパッケージからすぐに動作します。
ターミナルを開き、次を入力します。
sudo apt-get install logwatch libdate-manip-perl
logwatchの出力を表示するには、lessを使用します。
sudo logwatch | less
過去7日間のログウォッチレポートを電子メールアドレスに電子メールで送信するには、次を入力し、mail @ domain.comを必要な電子メールに置き換えます。：
sudo logwatch --mailto mail@domain.com --output mail --format html --range 'between -7 days and today'
システムのセキュリティを監査する-Tiger。
Tigerは、セキュリティ監査と侵入検知システムの両方として使用できるセキュリティツールです。
ターミナルを開き、次を入力します。
sudo apt-get install tiger
tigerを実行するには：
sudo tiger
すべてのTiger出力は/ var / log / tigerにあります
tigerセキュリティレポートを表示するには、ターミナルを開き、次を入力します。
sudo less /var/log/tiger/security.report.*
さらにヘルプが必要な場合
