Hardening básico en GNU/Linux

Hardening (palabra en ingles que significa endurecimiento) en seguridad informática es el proceso de asegurar un sistema mediante la reducción de vulnerabilidades en el mismo, esto se logra eliminando software, servicios, usuarios, etc. Innecesarios en el sistema así como cerrando puertos que tampoco estén en uso además de muchas otros métodos y técnicas que veremos durante este pequeño resumen introductorio al Hardening de sistemas.

Haciéndole la vida difícil al atacante. Ese es el resumen de la razón de ser del Hardening de sistemas operativos, que se podría decir que es un conjunto de actividades que son llevadas a cabo por el administrador de un sistema operativo para reforzar al máximo posible la seguridad de su equipo. Su propósito, entorpecer la labor del atacante y ganar tiempo para poder minimizar las consecuencias de un inminente incidente de seguridad e incluso, en algunos casos, evitar que éste se concrete en su totalidad.

Revisamos los servicios que están corriendo.

rokitoh@red-orbita:~#  netstat -putan |grep LISTEN

Instalamos rcconf para poder administrar mas fácilmente los servicios que se inician en los diferentes runlevels

rokitoh@red-orbita:~#  apt-get install rcconf

Ejecutamos rcconf y desactivamos todos los servicios que no vayamos a utilizar.

rokitoh@red-orbita:~#  rcconf

También se puede comprobar chkconfig o update-rc.d

Listar servicios que se inician con chkconfig

rokitoh@red-orbita:~#  chkconfig –list

También podemos listar todos los servicios de la siguiente forma:

rokitoh@red-orbita:~#  ls -lsrt /etc/rc*

Para la eliminación del servicio lo hacemos de la siguiente forma:

rokitoh@red-orbita:~#  update-rc.d -f apache2 remove

rokitoh@red-orbita:~#  chkconfig apache2 off

Eliminamos todos los paquetes (Esto solo es un ejemplo)

rokitoh@red-orbita:~#  aptitude remove –purge exim4-config exim4-base nano telnet makedev  lighttpd sendmail

Deshabilitar el reinicio con ctrl+alt+del:

rokitoh@red-orbita:~#  vi /etc/inittab
#ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now

Eliminamos la disquetera

rokitoh@red-orbita:~#  vi  /etc/fstab

#/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0

Deshabilitamos las shells para los usuarios que no lo necesitan:

rokitoh@red-orbita:~#  vi /etc/passwd
daemon:x:1:1:daemon:/usr/sbin:/bin/false
bin:x:2:2:bin:/bin:/bin/false
sys:x:3:3:sys:/dev:/bin/false
games:x:5:60:games:/usr/games:/bin/false
man:x:6:12:man:/var/cache/man:/bin/false
lp:x:7:7:lp:/var/spool/lpd:/bin/false
mail:x:8:8:mail:/var/mail:/bin/false
news:x:9:9:news:/var/spool/news:/bin/false
uucp:x:10:10:uucp:/var/spool/uucp:/bin/false
proxy:x:13:13:proxy:/bin:/bin/false
www-data:x:33:33:www-data:/var/www:/bin/false
backup:x:34:34:backup:/var/backups:/bin/false
list:x:38:38:Mailing List Manager:/var/list:/bin/false
irc:x:39:39:ircd:/var/run/ircd:/bin/false
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/false
nobody:x:65534:65534:nobody:/nonexistent:/bin/false
libuuid:x:100:101::/var/lib/libuuid:/bin/false
sshd:x:103:65534::/var/run/sshd:/usr/sbin/nologin

Permitir su – solo a los usuarios que pertenezcan al grupo wheel:

 rokitoh@red-orbita:~#  addgroup –system wheel

rokitoh@red-orbita:~#   usermod -a -G wheel rokitoh

Descomentar la siguiente linea:

rokitoh@red-orbita:~#  vi /etc/pam.d/su

auth required pam_wheel.so

Configurar el numero de intentos de login que se pueden realizar

rokitoh@red-orbita:~#  vi /etc/login.defs

LOGIN_RETRIES 3

LOGIN_TIMEOUT 30

LOG_UNKFAIL_ENAB yes

Bloquear las TTY para no acceder directamente como root

Accedemos al archivo y ejecutamos el siguiente comando:

 rokitoh@red-orbita:~#  vi /etc/securetty

:1,$s/tty/#tty

rokitoh@red-orbita:~#  chmod -R 700 /etc/init.d/*

Instalación de tiger:

rokitoh@red-orbita:~#  apt-get install tiger

wget https://checklistlinux.googlecode.com/files/checklist-2.0.6-EN.tar

rokitoh@red-orbita:~#  tar xvf checklist-2.0.6-EN.tar

rokitoh@red-orbita:~#  perl checklist-2.0.6-EN.pl

Un saludo, rokitoh!