چگونه سیستم لینوکس خود را ایمن تر کنیم |

همانطور که همه ما می دانیم ، root پادشاه است و از امتیازات نامحدودی در لینوکس برخوردار است.

با این حال ، کاربران غیر ریشه محدود به کارهای اساسی هستند.

علاوه بر این ، به کاربران سودو فقط درجه خاصی از امتیازات ریشه اعطا می شود که کاربر ریشه آنها را برای انجام برخی کارها با امتیازات بالاتر مناسب می داند. کاربران دسترسی کنترل نشده ای به منابع دارند یا ناخواسته ریشه دار شده اند.

این یک تهدید جدی امنیتی است که می تواند باعث نقض ، اصلاحات ناخواسته و در بدترین حالت ، خراب شدن سیستم شود.

خطر بالقوه دیگر این است که پرونده ها از حقوق دسترسی کمتری برخوردار هستند .

به عنوان مثال ، پرونده های بوت با مجوز نوشتن برای کاربران جهانی به راحتی می توانند باشند تغییر یافته یا آسیب دیده ، که باعث شکستن سیستم می شود.

همچنین ممکن است دوست داشته باشید:

اگرچه ما می توانیم امنیت فیزیکی ، شبکه ای و داده ای را پیاده سازی کنیم ، یک مهاجم می تواند اقدامات امنیتی را پشت سر بگذارد و از چنین روزنه هایی استفاده کند.

این یک لایه محافظت اضافی در برابر حملات یا تهدیدات داخلی متجاوزانی است که برای دستیابی به پرونده ها مجبور نیستند اقدامات امنیتی دور زدن را انجام دهند.

بر روی امنیت سیستم متمرکز خواهد شد. در موارد کلیدی زیر:

• مجوزها – حقوق کاربران و گروه ها
• خط مشی های رمز عبور با PAM

حقوق دسترسی – جدا کردن کاربران و گروه ها

احتمالاً شنیده اید که لینوکس همه چیز را درمان می کند

درغیر اینصورت ، یک پردازش است.

هر پرونده در سیستم لینوکس متعلق به یک کاربر و یک گروه کاربری است. [19659006] همچنین دارای مجوز پرونده برای 3 دسته کاربر: User (u) ، Group (g) و دیگران (o) است.

مجوزها به صورت خواندن ، نوشتن و اجرا (rwx) برای هر دسته کاربر است. .

 rwx rwx rwx
گروه کاربری دیگران 

می توانید مجوزهای فایل را با استفاده از قالب پر حرف دستور ls مشاهده کنید ، همانطور که در زیر نشان داده شده است:

 $ ls -l

موارد زیر مالكیت کاربران و گروه ها را نشان می دهد ، به دنبال آن اندازه پرونده یا فهرست ، تاریخ تغییر آن و سرانجام نام پرونده.

تغییر پرونده / مجوزها و مالکیت دایرکتوری

مجوزهای کاربر در پرونده ها و دایرکتوری ها را می توان به دلخواه تغییر داد.

یک قانون کلی استفاده از کمترین اصل امنیتی است.

به سادگی قرار دهید ، اطمینان حاصل کنید که کاربران حداقل حقوق دسترسی یا مجوزهای لازم برای انجام کار را دریافت می کنند.

اصل حداقل امتیاز کاربران را به نقش های خاص محدود می کند ، در نتیجه خطر دسترسی مهاجمان و تغییر داده های مهم با استفاده از کم دسترسی به حساب.

همچنین سطح حمله را کاهش می دهد و گسترش بدافزار را در صورت رابطه جنسی یک مهاجم محدود می کند. کنترل سیستم شما را آموزش می دهد.

بنابراین ، اگر کاربر فقط نیاز به مشاهده محتویات یک پرونده یا فهرست دارد ، مجوز اجرا یا نوشتن به آنها داده نمی شود.

در ابتدایی ترین سطح ، فقط حداقل مجوزها را بدهید. و مالکیتی که کاربر برای اجرای آن نیاز دارد

ما قبلاً نحوه تغییر در مجوزهای کاربر و مالکیت پرونده ها / دایرکتوری ها را با استفاده از دستورات chmod و chown مشاهده کرده ایم:

🐧 استفاده از دستورات Chown و Chmod در Linux

نظارت بر حقوق SUID و SGID

SUID (تنظیم شناسه کاربری) یکی دیگر از مجوزهای پرونده است که به کاربر عادی دیگر اجازه می دهد فایلی را با مجوزهای صاحب پرونده اجرا کند.

به طور معمول با مقدار نمادین s برای نشان داده می شود کاربر دارای دسترسی به پرونده است نه x ، که مجوزهای اجرا را نشان می دهد.

SUID دارای مقدار عددی 4000 است.

SGID (تنظیم شناسه گروه) به یک کاربر عادی اجازه می دهد حقوق گروه صاحب یک گروه را به ارث ببرد پرونده ها.

به جای x برای مجوزهای اجرای ، در بخش گروه مجوزهای پرونده s را مشاهده خواهید کرد.

SGID دارای مقدار عددی 2000 است.

هرچقدر راحت به نظر برسند ، مجوزهای SUID و SGID شامل خطرات امنیتی و به هر قیمتی باید از آنها اجتناب شود.

این امر به این دلیل است که آنها امتیازات ویژه ای را به کاربران عادی اعطا می کنند.

اگر مهاجمی که به عنوان یک کاربر عادی ظاهر می شود ، بر روی پرونده اجرایی متعلق به کاربر گیر کند هر ریشه ای با مجموعه بیت های SUID می تواند از این روزنه بهره برداری کرده و از سیستم سوit استفاده کند.

برای یافتن همه پرونده ها با بیت SUID تنظیم شده در Linux ، دستور find را به عنوان root اجرا کنید.

 $ find / -perm -4000 type - f

برای فهرست ها ، اجرا کنید:

 $ find / -perm -4000 type -d

برای پیدا کردن همه پرونده های دارای بیت SGID ، اجرا کنید:

 $ find / -perm -2000 type -f

 $ find / -perm -2000 type -d

 $ chmod u-s / path / to / file

 $ chmod g-s filename / path / to / file

 $ sudo dnf نصب libpwquality