Exibir código-fonte para Ubuntu: Segurança do Sistema


==Apache 2==
ModSecurity no Apache:
 sudo apt install libapache2-mod-security2
Ative:
 sudo a2enmod security2
 sudo systemctl restart apache2

=CrowdSec (alternativa moderna ao Fail2Ban)=
Instale CrowdSec (alternativa moderna ao Fail2Ban)
 curl -s https://install.crowdsec.net | sudo bash
 sudo apt install crowdsec
Ele compartilha inteligência de ameaças com milhares de servidores.

==Desabilite login root via SSH==
Edite:
 sudo nano /etc/ssh/sshd_config
Altere:
 PermitRootLogin no
 PasswordAuthentication no
 PubkeyAuthentication yes
Reinicie:
 sudo systemctl restart ssh

==Mantenha o sistema sempre atualizado==
 sudo apt update
 sudo apt upgrade -y
 sudo apt autoremove -y
Ative atualizações automáticas:
 sudo apt install unattended-upgrades
 sudo dpkg-reconfigure unattended-upgrades

==Instale Fail2Ban==
Bloqueia tentativas de força bruta.
 sudo apt install fail2ban
Verifique:
 sudo fail2ban-client status
Para SSH:
 sudo fail2ban-client status sshd