Audit della sicurezza del server

Un audit di sicurezza del server è come un controllo dello stato di salute del server. Il suo obiettivo principale è individuare vulnerabilità e configurazioni errate che gli aggressori potrebbero sfruttare.

È un modo proattivo per garantire la protezione dei sistemi, identificando i rischi potenziali prima che diventino problemi reali. Potete considerarlo un'ispezione approfondita delle difese del server.

Gli audit di sicurezza regolari sono fondamentali per diversi motivi:

• Prevenire le violazioni: identificare le vulnerabilità prima degli aggressori.
• Garantire la conformità: rispettare gli standard e le normative del settore (ad esempio GDPR e HIPAA).
• Mantenere la fiducia: proteggere i dati sensibili e la privacy degli utenti.
• Migliorare il livello di sicurezza: rafforzare continuamente la sicurezza complessiva del server.

Prima di passare a strumenti complessi, iniziate con semplici controlli manuali. Spesso consentono di individuare problemi comuni e facili da risolvere:

• Tutti i pacchetti software sono aggiornati?
• Qualche servizio utilizza ancora le password predefinite?
• Sono in esecuzione servizi non necessari?
• Il firewall è attivo e configurato correttamente?

Le porte aperte sono potenziali punti di ingresso per gli aggressori. È fondamentale sapere quali servizi sono in ascolto per accettare connessioni.

Il comando ss (Socket Statistics) è uno strumento moderno per esaminare i socket di rete. Spesso viene preferito al più vecchio netstat.

Eseguite questo comando per visualizzare tutte le porte TCP e UDP in ascolto, senza risolvere i nomi dei servizi o gli ID utente. Otterrete un elenco grezzo di ciò che è aperto.

L'output di ss -tuln mostra diverse colonne:

• State: (ad esempio LISTEN per i servizi in attesa di connessioni)
• Local Address: l'indirizzo IP e la porta su cui il servizio è in ascolto (ad esempio, 0.0.0.0:22 significa che SSH è in ascolto su tutte le interfacce alla porta 22).
• Peer Address: l'indirizzo remoto del client connesso (non mostrato per le porte in ascolto).

Concentratevi sulla colonna Local Address per individuare le porte aperte impreviste.

Ogni servizio in esecuzione consuma risorse e può introdurre una vulnerabilità. Dovrebbero essere in esecuzione solo i servizi assolutamente necessari.

Nei moderni sistemi Linux che usano systemd, potete elencare tutti i servizi attivi e in esecuzione usando il comando systemctl.

Provate questo comando per ottenere un elenco di tutti i servizi attualmente in esecuzione sul server. Esaminate l'elenco e cercate i servizi che non riconoscete o che non sono essenziali.

Permessi errati sui file sensibili possono esporre il sistema. File come /etc/passwd (account utente) e /etc/shadow (password sottoposte a hashing) sono fondamentali.

Ad esempio, il file /etc/shadow dovrebbe essere leggibile solo da root, per proteggere gli hash delle password. Usate ls -l per controllare i permessi.

Sebbene i controlli manuali siano utili, gli strumenti automatizzati possono analizzare rapidamente centinaia di problemi e configurazioni errate note. Forniscono report completi.

Strumenti come Lynis o OpenVAS possono controllare:

• Versioni obsolete del software
• Patch di sicurezza mancanti
• Configurazioni utente deboli
• Impostazioni di sistema non sicure

Questi strumenti migliorano notevolmente le funzionalità di audit.

State eseguendo un audit di sicurezza e dovete verificare rapidamente quali porte di rete sono attualmente in ascolto per accettare connessioni sul vostro server Linux.

Avete appreso le basi dell'esecuzione di un audit di sicurezza del server. Abbiamo visto perché gli audit sono importanti e come eseguire i controlli iniziali:

• Esaminare le porte aperte con ss.
• Identificare i servizi in esecuzione con systemctl.
• Esaminare i permessi dei file critici.
• Capire il ruolo degli strumenti di audit automatizzati.

La sicurezza è un processo continuo. Audit regolari, insieme alla correzione tempestiva dei problemi rilevati, sono fondamentali per mantenere un server adeguatamente protetto.