Безпека серверів Linux
Керування користувачами та доступом
Більшість зломів серверів трапляється не через витоки, а через легітимні облікові дані: спільні паролі root, акаунти звільнених співробітників і надто привілейовані користувачі FTP. Дисципліноване керування доступом, індивідуальні облікові записи, найменші привілеї та миттєве відкликання забирають найлегший шлях, який є в атакувальників.
Головне
- Кожній людині — окремий обліковий запис; спільні входи забороніть повністю.
- Давайте sudo вузько, за ролями, замість безмежного ALL.
- Обмежуйте FTP/SFTP-користувачів їхніми власними каталогами й міцними паролями.
- Відкликайте облікові записи протягом 24 годин після зміни ролі або звільнення.
- Переглядайте sudoers, групу wheel та API-токени щокварталу.
- Логуйте всі привілейовані команди й зберігайте їх для розслідування.
- Повністю розділяйте облікові дані для робочого, тестового й резервного середовищ.
- Для підрядників використовуйте сертифікати SSH або короткочасні ключі.
Часті запитання
Наскільки погано спільний адміністративний вхід?
Дуже погано: він руйнує відповідальність, ускладнює відкликання доступу й часто стає причиною провалу на аудиті та в страховій.
Як швидко припиняти доступ звільненому співробітнику?
Того самого дня для привілейованих облікових записів; автоматизуйте це через чеклісти звільнення.
Чи потребують службові облікові записи такої ж дисципліни?
Так: обмежуйте їх найменшими привілеями, фіксуйте відповідальних і замінюйте секрети за графіком.
А як щодо аварійного доступу на випадок надзвичайної потреби?
Запечатані, логовані, обмежені в часі облікові дані з обов'язковим переглядом після використання.
Допомога Kinetikatech: безпека серверів linux
Вам не обов'язково ставати експертом із безпека серверів linux: Посилення, моніторинг і захист серверів CloudLinux, Rocky Linux та cPanel від шкідливого ПЗ, перебору й проникнень, цілодобово. Саме для цього й існує служба Безпека серверів Linux та Адміністрування серверів: налаштування, посилення захисту, моніторинг і жива людина на зв'язку цілодобово.