Säkerhetsgranskning av server

Innan ni börjar med komplexa verktyg bör ni inleda med enkla, manuella kontroller. De avslöjar ofta vanliga problem som är enkla att åtgärda:

• Är alla programpaket uppdaterade?
• Används fortfarande standardlösenord för några tjänster?
• Körs det några onödiga tjänster?
• Är brandväggen aktiv och korrekt konfigurerad?

Öppna portar är möjliga ingångar för angripare. Det är viktigt att veta vilka tjänster som lyssnar efter anslutningar.

Kommandot ss (Socket Statistics) är ett modernt verktyg för att undersöka nätverksuttag. Det föredras ofta framför det äldre netstat.

Kör det här kommandot för att visa alla lyssnande TCP- och UDP-portar utan att slå upp tjänstenamn eller användar-ID:n. Då får ni en ofiltrerad lista över vad som är öppet.

Utdata från ss -tuln visar flera kolumner:

• State: (t.ex. LISTEN för tjänster som väntar på anslutningar)
• Local Address: Den IP-adress och port som tjänsten lyssnar på (t.ex. betyder 0.0.0.0:22 att SSH lyssnar på alla gränssnitt på port 22).
• Peer Address: Adressen till den anslutna klienten (visas inte för lyssnande portar).

Fokusera på kolumnen Local Address för att identifiera oväntade öppna portar.

Varje tjänst som körs förbrukar resurser och kan dessutom introducera en sårbarhet. Ni bör bara ha tjänster körande som är absolut nödvändiga.

På moderna Linux-system som använder systemd kan ni lista alla aktiva och körande tjänster med kommandot systemctl.

Prova det här kommandot för att få en lista över alla tjänster som för närvarande körs på servern. Granska listan och leta efter tjänster som ni inte känner igen eller som inte är nödvändiga.

Felaktiga filbehörigheter för känsliga filer kan exponera systemet. Filer som /etc/passwd (användarkonton) och /etc/shadow (hashade lösenord) är kritiska.

Filen /etc/shadow bör till exempel endast kunna läsas av root för att skydda lösenordshasharna. Använd ls -l för att kontrollera behörigheterna.

Manuella kontroller är bra, men automatiserade verktyg kan snabbt söka igenom hundratals kända problem och felkonfigurationer. De ger heltäckande rapporter.

Verktyg som Lynis eller OpenVAS kan kontrollera:

• Föråldrade programversioner
• Saknade säkerhetskorrigeringar
• Svaga användarkonfigurationer
• Osäkra systeminställningar

Dessa verktyg förbättrar era granskningsmöjligheter avsevärt.

Ni har lärt er grunderna i att genomföra en säkerhetsgranskning av en server. Vi har gått igenom varför granskningar är viktiga och hur ni utför inledande kontroller:

• Undersöka öppna portar med ss.
• Identifiera körande tjänster med systemctl.
• Granska behörigheter för kritiska filer.
• Förstå vilken roll automatiserade granskningsverktyg spelar.

Säkerhet är en pågående process. Regelbundna granskningar i kombination med snabb åtgärd av upptäckta problem är avgörande för att upprätthålla en härdad server.